系统日志log

linux系统日志：

日志记录了系统每天发生的各种各样的事情，比如监测系统状况、排查系统故障等，可以通过日志来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志的主要功能是审计和监测，还可以实时地监测系统状态，监测和追踪侵入等。

 

/var/log/messages   --核心日志，包含系统启动时的引导消息，以及系统运行时的其他状态信息。I/O错误、网络错误和其他系统错误都会记录到这个文件中。

 

dmesg命令：他是保存在内存中的，并不是文件，可以用dmesg -c来清除日志，重新启动服务器后，他又会重新生成。

 

记录系统启动的日志：跟上面的dmesg没有关联

/var/log/dmesg

 

last 命令：查询用户登录的历史 ----他是调用/var/log/wtmp二进制文件。

 

lastb命令：查询登录失败的用户（例如别人攻击的时候可以查这里）---他是调用/var/log/btmp

查看/var/log/btmp 需要用lastb来查询（因为他是二进制文件）

 

安全日志：/var/log/secure ----也是记录和登录有关的日志文件，该日志文件记录验证和授权等方面的信息，比如ssh登录系统成功或失败时，相关信息就会记录在这个日志里