Standardne datoteke za praćenje rada sistema
/usr/adm/wtmp
- dodaje se zapis za svaki login, odnosno logout
- pokazuje “povijest” rada na sistemu (naredba last)
- ovlasti moraju biti postavljene na 600 ili 644
/var/adm/acct ili /var/adm/pacct
- zapis se stvara svaki put kad završi neki proces
- daje “povijest” izvo?enja naredbi
- mod treba biti 600