linux日志文件utmp、wtmp、lastlog、messages介绍

1、有关当前登录用户的信息记录在文件utmp中；======who命令

2、登录进入和退出纪录在文件wtmp中；========w命令

3、最后一次登录文件可以用lastlog命令察看；

4、messages======从syslog中记录信息

注意：wtmp和utmp文件都是二进制文件，他们不能被诸如tail命令剪贴或合并（使用cat命令）。用户

需要使用who、w、users、last和ac来使用这两个文件包含的信息。