linux安全日志查询

恋家的老鼠

linux系统中，那个日志里记录着登陆，登出系统用户的信息？（wtmp吗。我只看到登陆，登出能看到吗？）
哪个日志记录用户进行操作的日志？

hongfengyue

用户操作的在用户home目录下的一个.bash_history文件中。但是用户可以自己删除这个文件的内容。
登出的时间可以使用last命令看到的。