本文介绍了Linux系统中由syslog服务管理的日志文件，包括boot.log、lastlog、messages、secure、btmp、syslog和wtmp，这些文件分别记录了系统启动事件、用户登陆信息、系统和服务错误、安全日志、登陆失败记录、警告信息以及用户登录事件。通过这些日志，可以追踪系统状态和安全事件。
常用日志文件
系统日志是由一个名为syslog的服务管理的，如以下日志文件都是由syslog日志服务驱动的：
-
/var/log/boot.log：录了系统在引导过程中发生的事件，就是Linux系统开机自检过程显示的信息
-
/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息
-
/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息
[root@redis02 sbin]# tail /var/log/messages
Apr 25 17:01:01 redis02 systemd: Started Session 5 of user root.
Apr 25 18:01:01 redis02 systemd: Started Session 6 of user root.
Apr 25 18:55:08 redis02 systemd-logind: Removed session 2.
Apr 25 
最低0.47元/天 解锁文章
177
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
