喜枝儿: 如果无法登录root账号的话, 物理机的话就到机器上重置密码吧, 云主机到云平台登录重置密码, /var/log/secure 安全和身份日志，记录用户和工作组变化情况、用户登陆认证情况 ，可以查看ssh登录的情况 。 /var/log/lastlog 记录用户最后一次成功登陆的时间、登陆IP等信息 /var/log/btmp 记录失败的登录尝试信息，默认由**lastb**命令查看 /var/log/wtmp 记录登陆过系统的所有用户信息，使用last命令可以查看 /var/run/utmp 记录当前登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间