1. 所有sudo, sshd, sftp登录的信息都在auth.log中。
2. pam的配置是在/etc/pam.conf与/etc/pam.d中，在文件夹pam.d对cron, sudo,sshd等进行了配置。
3. cron是用rsyslog来记录log,配置在/etc/rsyslog.d/50-default.conf中。
4. postfix的日志是放在/var/log/mail.log中。
ubuntu与登录有关的log配置信息,布布扣,bubuko.com
原文地址：http://www.cnblogs.com/hurner/p/3797429.html
