linux系统日志文件的位置命令

Posted 2023-04-23

Linux常见的日志文件详述如下
1、/var/log/boot.log（自检过程）
2、/var/log/cron （crontab守护进程crond所派生的子进程的动作）
3、/var/log/maillog （发送到系统或从系统发出的电子邮件的活动）
4、/var/log/syslog （它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件）
要让系统生成syslog日志文件，
在/etc/syslog.conf文件中加上：*.warning /var/log/syslog 　　
该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息
5、/var/run/utmp
该日志文件需要使用lastlog命令查看
6、/var/log/wtmp
（该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件）
last命令就通过访问这个文件获得这些信息
7、/var/run/utmp
（该日志文件记录有关当前登录的每个用户的信息） 《Linux就该这么学》 一起学习linux
8、/var/log/xferlog
（该日志文件记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件） 参考技术A 1、/var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息;
2、/var/log/cron：记录crond计划任务产生的事件信息;
3、/var/log/dmesg：记录Linux操作系统在引导过程中的各种事件信息;
4、/var/log/maillog：记录进入或发出系统的电子邮件活动;
5、/var/log/lastlog：记录每个用户最近的登录事件;
6、/var/log/secure：记录用户认证相关的安全事件信息;
7、/var/log/wtmp：记录每个用户登录、注销以及系统启动和停机事件;
8、/var/log/btmp：记录失败的、错误的登录尝试以及验证事件。

Linux 日志

日志的存放位置：/var/log

/var/log/messages

该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵，包括整体系统信息，是系统最核心的日志

/var/log/wtmp

一个用户每次登录进入和退出的时间，不能直接用cat /var/log/wtmp查看，要使用last命令

/var/log/btmp

登录失败的用户信息，同样也不能直接用cat /var/log/btmp查看，要使用lastb命令

/var/log/maillog

包含电子邮件服务器的日志信息

/var/log/secure

包含验证和授权方面信息。例如，sshd会将所有信息记录（其中包括失败登录）在这里。

/var/log/dmesg

包含内核缓冲信息，在系统启动时，会在屏幕上显示许多与硬件有关的信息。可以用dmesg查看它们。（cat /var/log/dmesg可以查看系统启动时的硬件信息，如果使用dmesg命令可以实时查看硬件信息）

 

 

管理日志的工具

logrotate是作为linux系统日志的管理工具存在。他可以切割，压缩，日志文件。

logrotat的配置文件

logrotat的配置文件有两个：/etc/logrotate.conf和/etc/logrotate.d/，其中，

logrotate.conf 才是主要的配置文件，logrotate.d 是一个目录，该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。如果/etc/logrotate.d/里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。

/etc/logrotate.conf详解

在分析/etc/logrotate.conf之前，我们先来了解一下rotate（切割），它的作用是把一个日志切割成几个文件来保存，如下图，我们把messages日志文件切割成4份，切割后messages文件是空的，继续用来存放日志和用来切割

 

/etc/logrotate.conf内容：

 

/etc/logrotate.d详解

由etc/logrotate.conf的设定我们可以知道/etc/logrotate.d其实就是由 /etc/logrotate.conf所规划出来的目录，虽然我们可以将所有的配置都给他写入 /etc/logrotate.conf ，但是这样一来这个文件就实在是太复杂了，尤其是当我们使用很多的服务在系统上面时，每个服务都要去修改 /etc/logrotate.conf 的设定也似乎不太合理～

所以，如果独立出来一个目录，那么每个要切割日志的服务， 就可以独自成为一个文件，并且放置到 /etc/logrotate.d/ 当中

 

我们以/etc/logrotate.d/syslog文件来做分析

 

本文出自 “Linux菜鸟” 博客，请务必保留此出处http://490617581.blog.51cto.com/11186315/1757837