- o přihlášení v linuxu se stará program login. - kontroluje, zda bylo zadáno správně uživatelské jméno a heslo - provádí počáteční nastavení uživatelského prostředí nastavením oprávnění a spuštěním interpretu příkazů - Příkaz login vyzve uživatele k zadání login name a password. Poté následuje ověření uživatele přes soubor /etc/passwd a hesla přes /etc/shadow - Po úspěšném přihlášení se nastaví UID, GID, proměnné (HOME, PATH, SHELL, …), domovský adresář a uživateli se spustí shell (pokud není nastaveno jinak). - Načítají se poté další soubory, které umožňují uživateli nastavit pracovní prostředí. - Program login zapisuje všechny neúspěšné pokusy o přihlášenní do systémového log souboru. - Zaznamenává u superuživatele všechny úspěšné i neúspěšné pokusy. - Přihlášení uživatelé jsou zapsání v souboru /var/run/utmp – Tento soubor je platný jenom do dalšího znovuzavedení nebo zavedení systému, protože v průběhu zavádění systému se jeho obsah vymaže - Příkazy who, w a další se dívají právě do souboru /var/run/utmp a zjišťují, kdo je právě k systému připojený - Všechna úspěšná přihlášení jsou rovněž zaznamenána do souboru /var/log/wtmp. Tento soubor lze procházet příkazem last - Oba soubory mají binární formát, takže je nelze prohlížet bez speciálních programů.