查看用户登录系统的日志
有两类日志记录用户登录的行为，一是记录登录者的数据，一个是记录用户的登录时间
一，记录用户登录数据
/var/log/wtmp日志文件记录用户登录的数据。但这个文件是被编码的文件，不能直接用vi、cat等命令查看，可以用last命令读取。每一次登录就会产生一条记录，包括用户名、登录端、时间跨度等信息，如下：
[root@bogon ~]# lastlogUsername Port From Latestroot :0 Wed Oct 24 03:02:36 -0700 2012bin **Never logged in**daemon **Never logged in**adm **Never logged in**lp **Never logged in**sync **Never logged in**shutdown **Never logged in**halt **Never logged in**mail **Never logged in**news **Never logged in**uucp **Never logged in**operator **Never logged in**games **Never logged in**gopher **Never logged in**ftp **Never logged in**nobody **Never logged in**nscd **Never logged in**vcsa **Never logged in**oprofile **Never logged in**pcap **Never logged in**ntp **Never logged in**dbus **Never logged in**avahi **Never logged in**rpc **Never logged in**apache **Never logged in**mailnull **Never logged in**smmsp **Never logged in**sshd **Never logged in**xfs **Never logged in**rpcuser **Never logged in**haldaemon **Never logged in**avahi-autoipd **Never logged in**gdm **Never logged in**
