linux系统日志的命令.pdfVIP

linux系统⽇志的命令 Linux系统⽇志⽂件存放在/var/log下 /var/log/cron 记录了系统定时任务相关的⽇志； /var/log/cups 记录打印信息的⽇志； /var/log/dmesg 记录了系统在开机时内核⾃检的信息，也可以使⽤dmesg命令直接查看内核⾃检信息。 /var/log/btmp 记录错误登录的⽇志，这个⽂件是⼆进制⽂件，不能直接vi查看，⽽要使⽤lastb命令查看； /var/log/lastlog 记录系统中所有⽤户最后⼀次的登录时间的⽇志。这个⽂件也是⼆进制⽂件，不能直接 vi ，⽽要使⽤lastlog命令查看。 /var/log/mailog 记录邮件信息； /var/log/message 记录系统重要信息的⽇志，记录Linux系统的绝⼤多数重要信息，如果系统出现问题，⾸ 先要检查的就是应该是这个⽇志⽂件； /var/log/secure 记录验证和授权⽅⾯的信息，只要涉及账户和密码的程序都会记录。⽐如说系统的登录， ssh的登录，su切换⽤户，sudo授权，甚⾄添加⽤户和修改⽤户密码； /var/log/wtmp 永久记录所有⽤户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个 ⽂件也是⼀个⼆进制⽂件不能直接vi ⽽需要使⽤last命令来查看； /var/run/utmp 记录当前已