在Linux系统中，与用户登录相关的日志文件主要有以下几个：
1. `/var/log/auth.log`：这个文件记录了系统上所有的用户登录事件，包括尝试登录和成功的登录。它包含了用户输入的用户名、IP地址、登录时间等信息。这个文件主要用于系统管理员分析用户的登录行为，以检测可能的非法登录或恶意行为。
2. /var/log/secure：这个文件在某些Linux发行版中存在，它提供了与安全相关的登录日志信息，例如密码丢失、账户解锁等事件。不过需要注意的是，这个文件的内容可能会因为不同的发行版和配置有所不同。
3. /var/log/messages：在某些Linux发行版中，/var/log/messages文件也用于记录用户登录事件。与/var/log/auth.log类似，它也包含了用户登录的相关信息，如用户名、IP地址等。
这些日志文件通常由系统守护进程（如authlog或secure）自动记录，并定期写入到磁盘中。这些日志文件对于系统管理员和安全专家来说非常重要，因为他们可以从中获取有关系统安全性的重要信息，例如是否存在未经授权的登录尝试、是否存在密码泄露等。