认识与分析日志文件

1 什么是日志文件

  1.1 日志文件的重要性

• 解决系统方面的错误
• 解决网路服务的问题
• 过往事件记录簿
  

  1.2 Linux常见的日志文件名

         日志文件可以帮助我们了解很多系统重要的事件，包括登录者的部分信息，因此日志文件的权限通常是设置为仅有root能够读取而已。那么常见的日志文件有那些？

•       /var/log/cron          
  

                   可查看crontab调度是否被执行？进行过程是否发生错误？编写是否正确？

•       /var/log/dmesg       
  

                  记录系统在开机的时候内核检测过程所产生的各项信息。

•       /var/log/lastlog

                  记录系统上面所有的账号最近一次登录系统时的相关信息。

•       /var/log/maillog 或 /var/log/mail/*

                   记录邮件的往来信息

•       /var/log/messages

                   这个文件相当重要，几乎系统发生的错误信息（或者是重要的信息）都会记录在这个文件中；如果系统发生莫名的错误时，这个文件是一定要查阅的日志文件之一。

•       /var/log/secure

                  基本上，只要牵涉到需要输入账号密码的软