1. 所有sudo, sshd, sftp登录的信息都在auth.log中。

2. pam的配置是在/etc/pam.conf与/etc/pam.d中，在文件夹pam.d对cron, sudo,sshd等进行了配置。

3. cron是用rsyslog来记录log,配置在/etc/rsyslog.d/50-default.conf中。

4. postfix的日志是放在/var/log/mail.log中。