Linux-系统日志简介

Linux-系统日志简介

1、日志的介绍

日志文件记录了时间，地点，人物，事件四大信息，故系统出现故障时，可以查询日志文件。
系统的日志文件默认都集中放置到/var/log/目录内，其中又以message记录的信息最多。

2、日志的重要性体现

日志文件的重要性主要体现在以下三方面：

• 解决系统方面的错误
• 解决网络服务的问题
• 过往事件记录

日志文件的权限通常是设置为root能够读取而已。由于日志文件可以记载系统很多的详细信息，所以一个有经验的主机管理员会随时随地查阅自己的日志文件，以掌握系统的最新动态。

注意：系统断电没日志。

3、系统中常见的日志

​

日志	作用	权重
/var/log/cron	定时任务日志	了解
/var/log/cups	记录打印信息的日志	了解
/var/log/dmesg	记录了系统开机时内核的自检信息	了解
/var/log/btmp	记录错误登录的日志，这个文件是二进制文件，只能通过命令lastb命令查看。	重点
/var/log/lastlog	记录系统中所有用户最后以此的登录时间的日志，这个文件是二进制文件，只能通过命令lastlog命令查看。	重点
/var/log/messages	记录系统重要信息的日志。这个日志文件中会记录linux系统的绝大多数重要的信息，如果系统出现问题时，首先要检查的就应该是这个日志文件	重点
/var/log/secure	记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。例如系统的登录，ssh登录，su切换，sudo授权，政治添加用户和修改用户密码都会记录在这个日志文件中。	重点
/var/log/maillog	记录邮件日志	了解
/var/log/wtmp	永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件，不能直接vi打开，而需要last命令来查看。	重点

[root@localhost ~]# lastb
btmp begins Tue Sep  1 11:45:01 2020

[root@localhost ~]# last
root     pts/2        192.168.0.243    Thu Sep  3 07:35   still logged in   
root     pts/2        192.168.0.243    Wed Sep  2 18:18 - 23:06  (04:48)    
root     pts/1        192.168.0.253    Wed Sep  2 16:26   still logged in   
root     pts/0        192.168.0.253    Wed Sep  2 14:05   st