В CentOS протоколи активності користувачів зберігаються у таких файлах:
- /var/run/utmp – протоколює сесії, відкриті в даний момент (використовується командами who і w)
- /var/log/wtmp – зберігає історію входів у систему (використовується командою last)
- /var/log/btmp – протоколює невдалі спроби входу (використовується командою lastb)
- /var/log/lastlog – використовується командою lastlog