wtmp (시스템 구축시부터 로그인 정보) : last 명령 /var/run/utmp(현재로그인한 사용자정보) : who, w btmp(실패한 로그기록) :lastb 명령 : 파일이 없는 경우 touch 해주면 생성됨
dmesg(커널 메시지) secure(보안로그인, ssh 등) xferlog(ftp)