有的在Linux系统中，有以下3个主要的日志子系统1系统接入日志多个程序会记录该日志，分别记录到varlogwtmp和varlogutmp中，telnet和ssh等程序都会更新wtmp和utmp文件，系统管理员可以根据该日志跟踪到谁在。

日志文件通常保存在varlog目录下下面是几个重要的日志文件varlogmessages包括整体系统信息，其中也包含系统启动期间的日志varlogsyslog它和etclogmessages日志文件不同，它只记录警告信息，常常是系统出。

注意直接使用dpkg安装可能会存在一些问题，因为dpkg并不能为你解决依赖关系修复依赖关系的安装 sudo aptget f install 在 Linux 中大部分的发行版都内置使用 syslog 系统日志，常见的日志一般存放在 varlog。

1首先，连接相应linux主机，进入到linux命令行状态下，等待输入shell指令2在linux命令行下输入shell指令last f varlogwtmp3键盘按“回车键”运行shell指令，此时会看到系统的开启关闭重启日志。

linux日志文件说明 varlogmessage 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 varlogsecure 与安全相关的日志信息 varlogmaillog 与邮件相关的日志信息 varlogcron 与定时任务相关的。

etcsyslogconf，任何希望生成日志的程序都可以向 syslog 发送信息而FedoraUbuntu，rhel6centos6以上版本默认的日志系统都是rsyslog，rsyslog是syslog的多线程增强版Linux学习的话Linux就该这么学参考下。