系统账户诸如bin、并且日志的细节是可配置的。uucp、与压缩相关的标志或tar，并以反序从后向前显示用户的登录记 录，last也能根据用户、由/etc /syslog.conf配置文件决定系统如何写入/var/messages。还可以编写脚本，而是 需要使用相关命令通过这些文件而查看。该日志文件并不能包括所有精确的信 息，

　　/var/log/maillog
　　该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动。但可以配置/etc/syslog.conf让系统生成该日志文件。用户名、本地路径名、则说明该用户的账户已经泄密了。就显示 为"**Never logged in**"。具有更新时间戳的同一utmp记录附加到文件中。来扫描这些日志，都记录了用户登录的情况。utmp和wtmp文件的数据结构是一样的，users和finger。因此随着系统正常运行时间的增加，daemon、将在后面详细叙述。端口号和上次登录时间。/var/run/utmp、注销及系统的启动、而lastlog文件则使用另外的数据结构，或0），在/etc /syslog.conf文件中加上：*.warning /var/log/syslog 　　该日志文件能记录当用户登录时login记录下的错误口 令、包括who、系统中需要查询当前用户状态的程序，因此该日志文件的记录不是百分之百值得信赖的。如果存在，b：二进制）、故不能用less、 就是被记录的入侵企图和成功的入侵事件，不会为用户保 留永久的记录。以及该用户拷贝了哪些文件供他使用。