一.inode表中的信息
inode number 节点号
文件类型
权限
UID
GID
链接数
该文件的大小和不同的时间戳
指向磁盘上文件的数据块指针
有关文件的其他数据
ls -i:查看inode号
二.日志
1.日志作用
将系统和应用运行时发生的事情记录下来,便于排错和分析。
2.常用日志
日志文件位置 | 日志文件说明 |
/var/log/messages | 内核和公共日志 |
/var/long/cron | 计划任务日志 |
/var/log/dmesg | 系统引导日志 |
/var/log/mailong | 邮件日志 |
/var/log/lastlog | 记录系统中所有用户最后一次的登录时间的曰志 |
/var/log/secure | 记录验证和授权方面的倍息,只要涉及账户和密码的程序都会记录 |
/var/log/wtmp | 永久记录所有用户的登陆、注销信息 |
日志文件包括:事件产生的时间,产生事件的服务器主机名,产生事件的服务名,事件的具体信息。
3.who
who命令用于报告当前登录到系统中的每个用户信息。使用该命令,系统管理管可以查看当前系统中的不合法用户。
4.w
w 命令用于显示当前系统中的每个用户及其所运行的进程信息 ,比who的输出内容要多一些
5.查询用户登录的历史记录
6.实验:将日志文件全部放在日志文件服务器上
①服务端配置
②客户端配置(客户端19 20行也要打开)
vim /etc/rsyslog.conf
要关防火墙!!!