日志管理,由系统服务rsyslog统一记录/管理。
是系统和程序的“日记本”,记录系统、程序运行中发生的各种事件,通过查看日志,了解及排除故障,信息安全控制的依据。
常见的日志文件
/var/log/messages 内核消息、各种服务的公共消息
/var/log/dmesg 系统启动过程的各种消息
/var/log/cron 与cron计划任务相关的消息
/var/log/maillog 邮件收发相关的消息
/var/log/secure 与访问限制相关的安全消息
日志分析
tail、tailf、less、grep等文本浏览/检索命令
awk、sed等格式化过滤工具
tailf: 实时跟踪信息
echo 123 > /opt/1.txt
tailf /opt/1.txt
123
haha
用户登录分析
users、who、w #查看已登录的用户信息,详细度不同
users
who
w
last、lastb #查看最近登录成功/失败的用户信息
last -2
lastb -2