/var/log/user.log
該日誌檔案的範圍是什麼？它僅與當前登入的用戶相關還是與多個用戶以及哪些用戶相關？
該日誌檔案的內容是什麼？
答案1
此syslog模組提供 Linux 中的系統日誌記錄實用程式。日誌訊息有一個設施（訊息的「創建者」）和等級（事件的「嚴重性」或「優先順序」）。
從logger線上說明頁：
有效的設施名稱包括：auth、authpriv（用於敏感性質的安全資訊）、cron、daemon、ftp、kern、lpr、mail、news、security（已棄用auth 的同義詞）、syslog、user、uucp 和local0到local7 ， 包括的。
有效的等級名稱有：alert、crit、debug、emerg、err、error（err 已棄用的同義詞）、info、notice、panic（emerg 已棄用的同義詞）、warning、warn（警告的已棄用同義詞）。有關這些等級的優先順序和預期用途，請參閱 syslog(3)。
因此/var/log/user.log包含系統上執行的所有使用者層級進程產生的日誌訊息：使用者登入、使用者層級應用程式執行的活動等。 因此它與所有使用者相關。
記錄哪些使用者等級事件取決於指定的日誌記錄等級和事件的等級。