RedHat Linux常見(jiàn)的日志文件詳述如下
1、/var/log/boot.log(自檢過(guò)程)
2、/var/log/cron (crontab守護(hù)進(jìn)程crond所派生的子進(jìn)程的動(dòng)作)
3、/var/log/maillog (發(fā)送到系統(tǒng)或從系統(tǒng)發(fā)出的電子郵件的活動(dòng))
4、/var/log/syslog (它只記錄警告信息,常常是系統(tǒng)出問(wèn)題的信息,所以更應(yīng)該關(guān)注該文件)
要讓系統(tǒng)生成syslog日志文件,
在/etc/syslog.conf文件中加上:*.warning /var/log/syslog
該日志文件能記錄當(dāng)用戶(hù)登錄時(shí)login記錄下的錯(cuò)誤口令、Sendmail的問(wèn)題、su命令執(zhí)行失敗等信息
5、/var/run/utmp
該日志文件需要使用lastlog命令查看
6、/var/log/wtmp
(該日志文件永久記錄每個(gè)用戶(hù)登錄、注銷(xiāo)及系統(tǒng)的啟動(dòng)、停機(jī)的事件)
last命令就通過(guò)訪(fǎng)問(wèn)這個(gè)文件獲得這些信息
7、/var/run/utmp
(該日志文件記錄有關(guān)當(dāng)前登錄的每個(gè)用戶(hù)的信息)
8、/var/log/xferlog
(該日志文件記錄FTP會(huì)話(huà),可以顯示出用戶(hù)向FTP服務(wù)器或從服務(wù)器拷貝了什么文件)
聯(lián)系客服