【急求解】linux Suse11 的用户登出日志

[chinasingle]

用户登录操作系统会在message里有日志

但是我设置了会话超时时间，比如10分钟后用户自动登出，但是没看到message里有日志

想知道linux类似如下情况在哪里可以看到日志

1. 像最开始说的 用户登录后，不操作导致session超时自动登出的日志
2. 用户设置了生命周期，不使用被系统自动锁定的日志
3. 用户设置同时登录数限制，达到session限制，再有其他用户登录，此时登录失败是否记录的日志（需要包含登录失败原因）
4. 设置session连接数，达到一定数量是否有日志记录，在哪

Excess session Logs (Record of closed sessions due to excess connections).

是否存在类似日志我没找到，有的话一个问题至少50分，其他办法给补分

[帅得不敢出门]

可以在/var/log/目录下找找 比如 /var/log/auth.log ub下有这个，suse以前用的时候没注意，日志一般都在/var/log/目录下。

[chinasingle]

引用 1 楼 zmlovelx 的回复:

可以在/var/log/目录下找找 比如 /var/log/auth.log ub下有这个，suse以前用的时候没注意，日志一般都在/var/log/目录下。

我看过这个日志 没发现有登出之类的 谢谢

[帅得不敢出门]

/var/log/auth.log:Feb 17 18:05:29 jyx lightdm: pam_unix(lightdm-autologin:session): session closed for user zmlovelx 比如这个，是我注销后的日志，每个发行版都有不同， fedora好像在/var/log/audit/audit.log type=USER_END msg=audit(133.73:5621): user pid=2662 uid=0 auid=501 ses=204 msg='op=PAM:session_close acct="zmlovelx" exe="/usr/sbin/sshd" hostname=192.168.0.108 addr=192.168.0.108 terminal=ssh res=success'

[chinasingle]

引用 3 楼 zmlovelx 的回复:

/var/log/auth.log:Feb 17 18:05:29 jyx lightdm: pam_unix(lightdm-autologin:session): session closed for user zmlovelx 比如这个，是我注销后的日志，每个发行版都有不同， fedora好像在/var/log/audit/audit.log type=USER_END msg=audit(133.73:5621): user pid=2662 uid=0 auid=501 ses=204 msg='op=PAM:session_close acct="zmlovelx" exe="/usr/sbin/sshd" hostname=192.168.0.108 addr=192.168.0.108 terminal=ssh res=success'

auth.log有，authlog没，有的服务器没有auth.log这个日志，有服务器的有 的确是能看到断开的，其他的几个问题有帮忙么？ 再挂1-2天我再结贴哈