das ist zwar eine Kindermail, aber ich muss das schnell wissen. In welcher Datei wird eingetragen, welcher user sich wann wo eingeloggt hat? In var/log/sulog stehen ja nur die SU Versuche drin.