日志管理（持续更新）

日志管理

/var/log 目录是系统日志文件的保存位置

/var/log/boot.log	系统启动日志
/var/log/cron	记录系统定时任务相关的日志
/var/log/cups/	记录打印信息的日志
/var/log/dmesg	记录系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息
/var/log/btmp	记录错误登陆的日志，这个文件是二进制文件，不能用vi查看，要使用lastb命令查看
/var/log/lasllog	记录系统中所有用户最后一次登录时间的日志，也是二进制文件，使用lastlog命令查看
/var/log/mailog	记录邮件信息的日志
/var/log/message	记录系统重要信息的日志，这个日志文件中会记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是这个日志文件。
/var/log/secure	记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录，比如系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码都会记录在这个日志文件中。
/var/log/wtmp	永久记录所有用户的登陆，注销信息，同时记录系统的启动，重启，关机事件，是二进制文件，使用last命令查看
/var/tun/ulmp	记录当前已经登录的用户的信息，随着用户的登录和注销而不断变化，不能用vi查看，使用w，who，users等命令查看。