more/var/log/securewho/var/log/wtmp干了些什么？
root账户下输入su-username切换到username下输入history能看到这个用户历史命令，默认最近的1000条。学习linux，《linux就该这么学》这本书能提供更全面的学习路线。
方法很多：单个文件可以使用vi或vim编辑器打开日志文件，使用编辑器里的查找功能。在查看模式下，符号/后面跟关键字向下查找，符号?后面跟关键字向上查找，按n查找下一个，按n查找上一个。
多个文件可以使用grep命令，比如greperror/var/log/messages*。会把匹配到error这个关键字的行和所在的日志文件直接输出到屏幕。还可以使用cat命令后面使用grep过滤等方法，不如上面两个实用。上面两个较常用。
1、首先确认你日志是否启用了mysqlgtshowvariableslikelog_bin。
2、如果启用了，即on，那日志文件就在mysql的安装目录的data目录下。
3、怎样知道当前的日志mysqlgtshowmasterstatus。mysql的日志操作：1、首先，登陆mysql后，执行sql语句：showvariableslikelog_bin。2、#错误日志log-errol开启在的[mysqld]选项下：添加代码：log-errore:log-error.txt。记录内容：主要是记录启动、运行或停止mysqld时出现的致命性问题，都是系统级的错误记录。3、#查询日志：log，开启在的[mysqld]选项下：添加代码：loge:/mysql_log.txt。
4、#二进制日志：log-bin，开启在的[mysqld]选项下：添加代码：log-bine:/mysql_log_bin，记录内容：主要是记录所有的更改数据的语句，可使用mysqlbinlog命令恢复数据。
