Linux日志之系统日志文件

Linux系统日志与分类

• 内核级系统日志
  这种日志数据由系统服务rsyslog统一管理，根据其自主配置文件“/etc/rsyslog.conf”中的配置决定将内核消息级各种系统程序记录到什么位置。
• 用户日志
  这种日志数据用户记录Linux系统用户登录及退出系统相关的信息，包括用户名、登录的终端、登录的时间、来源主机、正在使用的进程操作。
• 程序日志
  有些应用程序会选择自己来独立管理一份日志文件(而不是交给rsyslog服务管理)，用户记录本程序运行过程中的各种时间信息。

Linux日志文件介绍

• /var/log/messages：公共日志文件，记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障。对于未使用独立日志文件的应用程序或服务，一般都可以从该文件中获取相关的日志信息。
• /var/log/corn：记录crond程序；定时任务的日志信息。
• /var/log/dmesg：在系统启动时，会在屏幕上显示许多与硬件有关的信息，这些信息记录在 /var/log/dmesg 文件中，也可以用dmesg 命令来查看。
• /var/log/boot.log：记录系统启动时软件的日志信息。
• /var/log/maillog：记录邮件服务的日志。
• /var/log/secure：记录网络连接及系统登录相关的信息。
• /var/log/wtmp：记录系统所有登录和登出的信息；可用last命令查看。
• /var/log/btmp：记录失败登录的信息；可用lastb命令查看。
• /var/log/lastlog：记录所有用户最后一次登录的信息；可以使用lastlog命令查看；如果一个用户从来没被登陆过，则显示为**Never logged in**