tail命令
tail /var/log/secure
查看认证安全的日志(用户登录成功失败)
tail -f
动态的显示日志
tail -5
显示日志的最后5行
grep “Failed” /var/log/secure
筛选登录失败的日志文件
tailf /var/log/cron
动态的查看计划任务日志
tailf /var/log/yum.log
yum的安装卸载日志
tail /var/log/messages
查看系统的主日志
日志轮转
rotate 3 最多保留3
1.先去修改日志切割文件vi /etc/logrotate.d/yum
2.查看yum的日志文件 ls /etc/log/yum*
3.修改系统时间date 月日时分
4.手动测试调用系统文件/usr/sbin/logrotate /etc/logrotate.conf
5.然后再查看yum的日志文件
6.循环几次 只有rotate 数字个日志文件