1. utmp - who : 현재 시스템에 로그인한 사용자의 정보 확인
2. wtmp - last : 이전에 시스템에 로그인한 사용자의 로그인/아웃 이력 기록 확인
=> 로그아웃을 하면 utmp파일에서 wtmp파일로 이동함.
3. lastlog - lastlog : 마지막 로그인 시간, 로그인한 호스트, 그리고 해당 사용자가 로그인한 터미널 정보 확인
4. pacct - lastcomm : 시스템에서 실행된 프로세스의 계정 정보를 기록 확인