《鸟哥的linux》-第22章-认识与分析登录文件

 登录文件，具有几个重要的功能：

解决系统故障

解决网络服务问题

记录登录信息

linux的登录文件主要是由syslogd守护程序负责。记录的信息，等级等等，可以通过配置文件/etc/syslog.conf来设置。这个，又是一个配置文件，跟之前的处理一致，由外在的配置文件来规定其运行的方式。

有很多服务，如cron，daemon，mai等等。对于这些服务，信息的等级也很多，info，notice，panic等等。通过这些设置，规定相关的信息写在哪里。

如mail.info      /var/log/maillog   ，表示，对于mail这个服务，素有等级大于info（包括info）的信息，都写入到后面的这个文件中。

为防黑客对登录文件的删除来隐藏痕迹等，使用a这个属性。

第二个，到了登录文件的轮替，logrotate。

logrotate是在规定的时间到来后，才进行登录文件的轮替，所以，它是挂在cron下进行的。

一样有设置参数的文件/etc/logrotate.conf  /etc/logrotate.d/ 。它的主要功能是，将旧的登录文件移到旧文件，并且新建一个空的文件来记录。可以设置多久更新，设置保留几个备份文件等等。

分析登录文件，last、lastlog、dmesg等。