Linux系统日志:
- /var/log/secure∶
记录登入系统存取资料的档案，例如 pop3, ssh, telnet, ftp 等都会记录在此档案中； - /var/log/wtmp∶
记录登入者的讯息资料，由于本档案已经被编码过，所以必须使用 last 这个指令来取出档案的内容； - /var/log/messages∶
这个档案相当的重要，几乎系统发生的错误讯息（或者是重要的资讯）都会记录在这个档案中； - /var/log/boot.log∶
记录开机或者是一些服务启动的时候，所显示的启动或关闭讯息； - /var/log/maillog
或 /var/log/mail/*∶
纪录邮件存取或往来( sendmail 与 pop3 )的使用者记录； - /var/log/cron∶
这个是用来记录 crontab 这个例行性服务的内容的！ - /var/log/httpd, /var/log/news, /var/log/mysqld.log, /var/log/samba, /var/log/procmail.log∶
/var/spool/cron #计划任务存放位置（根据用户区别）