centos6以上版本默认的日志系统都是rsyslog，rsyslog是syslog的多线程增强版，命令为：

ls /etc/rsyslog*

为了方便查阅，可以把内核信息与其他信息分开，单独保存到一个独立的日志文件中。默认配置下，日志文件通常都保存在“/var/log”目录下。命令为：

ls /var/log

使用lastlog命令可查看不同用户的最后登录时间（该命令只能用root执行，可用于查看是否有非root账户登录过）。命令为：

lastlog