linux系统日志:
日志记录了系统每天发生的各种各样的事情,比如监测系统状况、排查系统故障等,可以通过日志来检查错误发生的原因,或者受到攻击时攻击者留下的痕迹。日志的主要功能是审计和监测,还可以实时地监测系统状态,监测和追踪侵入等。
/var/log/messages --核心日志,包含系统启动时的引导消息,以及系统运行时的其他状态信息。I/O错误、网络错误和其他系统错误都会记录到这个文件中。
dmesg命令:他是保存在内存中的,并不是文件,可以用dmesg -c来清除日志,重新启动服务器后,他又会重新生成。
记录系统启动的日志:跟上面的dmesg没有关联
/var/log/dmesg
last 命令:查询用户登录的历史 ----他是调用/var/log/wtmp二进制文件。
lastb命令:查询登录失败的用户(例如别人攻击的时候可以查这里)---他是调用/var/log/btmp
查看/var/log/btmp 需要用lastb来查询(因为他是二进制文件)
安全日志:/var/log/secure ----也是记录和登录有关的日志文件,该日志文件记录验证和授权等方面的信息,比如ssh登录系统成功或失败时,相关信息就会记录在这个日志里