当前用户的命令历史记录。

包含启动时和运行时内核消息的内核环形缓冲区。

已安装的软件包数据库和可用更新。

仅来自 /var/log/auth.log 的用户身份验证事件。