日志记录

/var/log/secure — 包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

/var/log/lastlog — 记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。

通过syslog.conf进行设置。

原文

http://h2appy.blog.51cto.com/609721/781281

如何配置：

http://zhidao.baidu.com/question/441234478.html