Linux系统的日志及其管理

系统的日志

进程和操作系统内核需要能够为发生的事件记录日志，这些日志可用于系统审核和问题的故障排除，一般这些日志永久存储 /var/log 目录中。

系统文件记录信息如下表 :

日志文件	用途
/var/log/messages	大多数系统日志信息记录在此处
/var/log/secure	安全和身份认证相关的消息和错误的日志文件
/var/log/maillog	与邮件服务器相关的日志文件
/var/log/cron	与定时任务相关的日志文件
/var/log/boot.log	与系统启动有关的日志文件

---

rsyslog服务

rsyslog 是一个开源工具，被广泛用于 Linux 系统以通TCP/UDP 协议转发或接收日志消息。此服务是用来采集系统日志的，它不产生日志，只是起到了采集的作用。
rsyslog 服务的主配置文件为 /etc/rsyslog.conf

可以通过指定日志保存位置修改配置文件，修改后重启 rsyslog 服务生效。
如下：

前面的部分是日志的类型的日志的级别：日志类型.日志级别
后面的部分是日志存储的位置。

日志类型一般分为：

• auth   用户登录产生的日志
• authpriv   ssh，ftp等登录信息的验证信息
• cron   时间任务相关
• kern   内核
• lpr   打印
• mail   邮件
• mark(syslog)-rsyslog   服务内部的信息，时间标识
• news   新闻组
• user   用户程序产生的相关信息
• uucp   unix to unix copy，unix主机之间相关的通讯
• local 1~7   自定义的日志设备

日志的级别一般分为：

• debug 记录调试信息的，日志信息最多
• info 一般信息的日志，最常用
• notice 具有重要性的普通条件的信息
• warning 警告级别
• err 错误级别，阻止某个功能或者某个模块不能正常工作的信息
• crit 严重级别，阻止整个系统或者整个软件不能正常工作的信息
• alert 需要立刻修改的信息
• emerg 内核崩溃等严重信息
• none 什么都不记录

注意：从上到下，级别从低到高，记录的信息越来越少。
操作示例：
在文件中加入如下两行内容：

wq保存退出，并重启服务：

然后对sshd服务进行重启，看两个文件中的内容变化：

可以看到在westos文件中记录了内容，而westos1文件并没有被创建。
当有其它用户远程登录时：

这时再查看westos1文件，