/var/log/btmp …不正なログイン情報を保持/data/参照はlastbコマンド(/usr/bin/lastb)
/var/log/lastlog …各ユーザが最後にログインした情報を保持/data/参照はlastlogコマンド(/usr/bin/lastlog)
/var/log/faillog …ログインに失敗した情報を保持/data/参照はfaillogコマンド(/usr/bin/faillog)
/var/log/wtmp …すべてのログイン、ログアウトの情報を保持/dBase/参照はlastコマンド(/usr/bin/last)
おまけ
whoやwは/var/run/utmpを参照…ログイン中のユーザを保持
