Feelings

找啊找。。。。。

/var/adm/pacct：记帐文件

/var/adm/messages：内核在启动后的发向主控台的消息

/var/adm/sulog：记录su命令的运行结果

/var/adm/syslog：记录system kernel ring buffer的信息

/var/adm/wtmp utmp：由in.telnetd和rlogind维护，纪录用户的login信息和process状态信息

/var/adm/lastlog：由telnetd和rlogind维护,纪录用户的login信息,可用last命令察看

/usr/lib/cron/cronlog：at、cron使用记录