Linux学习日志10：日志管理

Linux学习日志10：日志管理

---

前言

本系列文章只是我的学习笔记，内容仅供参考（新手上路，如有错误还望各位大佬指正）。具体内容可以观看b站兄弟连的视频教程。

一、日志管理简介

日志记录了系统和程序运行的记录，在服务器出问题的时候日志的信息很重要。
默认的日志服务是rsyslogd。
查看服务是否运行：ps aux | grep rsyslogd

默认是自启动，所以应该是启动的

常见日志

日志文件在/var/log/目录下
/var/log/cron ：记录了系统定时任务相关的日志
/var/log/cups：记录打印信息日志
/var/log/dmesg：记录系统开机时内核自检的信息
/var/log/btmp ：记录错误登录的日志。是二进制文件，要用lastb命令查看
/var/log/lastlog：记录系统中所有用户最后一次登录时间的日志，也是二进制文件，要用lastlog命令查看。