1、/var/log/boot.log 该文件记录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息 2、/var/log/syslog 只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件 3、/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件 4、/var/run/utmp 该日志文件记录有关当前登录的每个用户的信息。因此这个文件会随着用户登录和注销系统而不断变化，它只保留当时联机的用户记录，不会为用户保留永久的记录。
标签：文件,log,记录,Linux,var,日志 From： https://www.cnblogs.com/robots2/p/17859104.html