如题，谢谢

首先，所有的系统日志都以明文方式存放在/var/log目录下面。你可以直接察看。
其中，和系统引导相关的日志文件是/var/log/messages。你可以使用dmesg命令来察看。

具体的文件操作日志，应该是需要定制的。默认不会记录所有文件的文件操作情况。但是有所有用户的登录日志，你可以看一下。

如果需要指定文件的文件操作记录，可以定制。

还有什么疑问的话，可以提出来，大家研究下。

连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

登录信息？

我在google上用关键字"登录日志+unix"查了一下，第一条连接是http://topic.csdn.net/t/20050613/15/4078821.html
里面说到通过调用last   -W   /etc/wtmpx命令获得相关的各用户登录信息；
对你是不是有帮助呢？

至于说修改文件的方式，可以考虑是否文件权限设置的问题？或者用户权限管理的问题？
供参考。

看看/etc/syslog.conf



http://os.51cto.com/art/200712/61498.htm

一般是循环文件存储的，昨天的，，不会那么快销毁吧？

谢谢