Linux日志管理轮替

oaa114龙仔

已于 2022-03-21 17:29:17 修改

阅读量221

点赞数

分类专栏： Linux系统基础文章标签： linux centos

于 2022-03-21 17:27:27 首次发布

本文链接：https://blog.csdn.net/vxandox/article/details/123638518

版权

本文介绍了Linux日志管理的重要性，包括记录系统事件、错误排查和安全防护。讲解了系统常用日志服务rsyslogd的启动与配置，以及日志轮替的基本概念，如何设置和使用日志轮替。同时，详细阐述了如何使用journalctl工具查看内存日志，包括不同参数的用法。

摘要由CSDN通过智能技术生成

                                          基本介绍
1.日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息，系统的启动信息，系统的安全信息，邮件相关信息，各种服务相关信息等。
2.日志对于安全来说很重要，他记录了系统每天发生的各种事情，通过日志来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹
3.可以这样理解日志是用来记录重大事件的工具

系统常用日志：

日志文件	说明
`/var/log/boot.log/`	系统启动日志
`/var/log/cron/`	记录与系统定时相关任务的日志
/var/log/cups/	记录打印信息的日志
/var/log/demesg/	记录系统在开机时内核的自检的汇总
/var/log/btmp/	记录错误登录的日志。二进制文件不能使用vi来看，而要使用lastb命令查看
`/var/log/lastlog/`	记录系统中所有用户最后一次登录时间的日志，二进制文件用lastlog查看
`/var/log/maillog/`	记录邮件信息的日志
`/var/`