4、Red Hat Linux系统管理与用户管理全解析

Red Hat Linux系统管理与用户管理全解析

1. 日志管理

1.1 日志优先级筛选

在日志管理中，我们可以对日志的优先级进行筛选。例如，使用特定规则可以只选择错误消息，而不包括严重、警报和紧急消息。还能使用 ! 运算符来限制优先级，排除指定优先级及更高优先级的消息。比如 mail.!crit 会排除严重（crit）消息以及更高优先级的警报（alert）和紧急（emerg）消息。若要排除整个设施的所有消息，可使用 none 优先级，如 mail.none 会排除所有邮件消息。

1.2 多优先级和设施的指定

在一个给定的部分中，我们可以用逗号分隔多个优先级或设施。同时，在同一条目中可以用分号分隔多个部分。以下是两个示例：
- *.info;mail.none;authpriv.none /var/log/messages ：将所有信息（info）优先级的消息保存到 /var/log/messages 文件中，但排除所有邮件和认证（authpriv）消息。
- uucp,news.crit /var/log/spooler ：将 uucp 和新闻设施的所有严重（crit）及更高优先级的消息保存到 /var/log/spooler 文件中。

1.3 日志动作和用户指定

在动作字段中，我们可以指定文件、远程系统、用户或管道。具体规则如下：
- <