linux日志目录介绍

 /var/log/kern.log：内核日志文件 需要特别关注，其中程序导致的kernel crash 需要看下

 

转自：https://blog.csdn.net/qq_33571718/article/details/78373653

linux下我们需要知道的日志：

1. => /var/log/messages：常规日志消息

2. => /var/log/boot：系统启动日志

3. => /var/log/debug：调试日志消息

4. => /var/log/auth.log：用户登录和身份验证日志

5. => /var/log/daemon.log：运行squid，ntpd等其他日志消息到这个文件

6. => /var/log/dmesg：Linux内核环缓存日志

7. => /var/log/dpkg.log：所有二进制包日志都包括程序包安装和其他信息

8. => /var/log/faillog：用户登录日志文件失败

9. => /var/log/kern.log：内核日志文件

10. => /var/log/lpr.log：打印机日志文件

11. => /var/log/mail.*：所有邮件服务器消息日志文件

12. => /var/log/mysql.*：MySQL服务器日志文件

13. => /var/log/user.log：所有用户级日志

14. => /var/log/xorg.0.log：X.org日志文件

15. => /var/log/apache2/*：Apache Web服务器日志文件目录

16. => /var/log/lighttpd/*：Lighttpd Web服务器日志文件目录

17. => /var/log/fsck/*：fsck命令日志

18. => /var/log/apport.log：应用程序崩溃报告/日志文件

19. => /var/log/syslog：系统日志

20. => /var/log/ufw：ufw防火墙日志

21. => /var/log/gufw：gufw防火墙日志

#使用tail，more，less和grep命令。
tail -f /var/log/apport.log
more /var/log/xorg.0.log
cat /var/log/mysql.err
less /var/log/messages
grep -i fail /var/log/boot

 

1. => /var/log/kern.log：内核日志文件

2.