/var/log/wtmp 用于记录登录成功的用户的信息，是一个二进制文件，只能通过 last 命令来查看
/var/log/btmp 用于记录登录失败的用户的信息，是一个二进制文件，只能通过 lastb 命令来查看
/var/log/lastlog 用于记录用户的历史登录情况，是一个二进制文件，只能通过 lastlog 命令来查看
/var/run/utmp 用于记录当前登录的用户的信息，是一个二进制文件，只能通过 who 命令来查看
如下，分别表示登录的用户，登录的终端，登录的IP地址，登录的时间 - 持续到哪个时间 ( 登录的持续时间 )
[root@localhost ~]$ last root pts/0 14.23.168.10 Fri Dec 28 10:28 still logged in root pts/2 14.23.168.10 Thu Dec 27 10:43 - 10:43 (00:00) root pts/1 14.23.168.10 Mon Dec 24 09:26 - 10:21 (4+00:55) root pts/0 14.23.168.10 Mon Dec 24 08:58 - 10:21 (4+01:23) root pts/1 61.28.109.54 Sun Dec 23 16:22 - 16:50 (00:28)
[root@localhost ~]$ lastb root ssh:notty 104.129.0.2 Thu Jan 24 16:17 - 16:17 (00:00) root ssh:notty 104.129.0.2 Thu Jan 24 16:17 - 16:17 (00:00) root ssh:notty 104.129.0.2 Thu Jan 24 16:17 - 16:17 (00:00) root ssh:notty 104.129.0.2 Thu Jan 24 16:16 - 16:16 (00:00) root ssh:notty 104.129.0.2 Thu Jan 24 16:16 - 16:16 (00:00)
[root@localhost ~]$ who root pts/1 2019-02-12 11:13 (183.60.122.237) root pts/5 2019-02-12 11:29 (183.60.122.237) root pts/11 2019-02-12 11:28 (183.60.122.237)
[root@localhost ~]$ lastlog 用户名 端口 来自 最后登陆时间 root pts/1 192.168.119.1 四 2月 14 17:21:30 +0800 2019 bin **从未登录过** daemon **从未登录过** adm **从未登录过**