linux使用ssh登录没有syslog,Linux初级运维（十九）——Linux日志系统syslog和系统添加SSH服务...

一、日志系统

信息详细程序：日志级别

子系统：facility，设施

syslog

syslog-n:开源

1、syslog服务：

syslogd：系统，非内核产生的信息

klogd：内核，专门负责记录内核产生的日志信息

kernel-->物理终端(/dev/console)-->/var/log/dmesg

# dmeg

#cat /var/log/dmeg

2、日志需要滚动(日志切割):

messages message.1 message.2 message.3

/sbin/init

/var/log/messages: 系统标准错误日志信息：非内核产生引导信息；各子系统产生的信息；

/var/log/maillog:邮件系统产生的日志信息

syslog：

syslogd

klogd

3、配置文件：/etc/syslog.conf

配置文件定义格式为：facillity.priority    action

facility,  可以理解为日志的来源或设备目前常用的facility有以下几种

auth               #认证相关的

authpriv         #权限，授权相关的

cron                #任务计划相关的

deamon            #守护进程相关的

kern                #内核相关的

lpr