目錄

• 1、日志相關(guān)服務(wù)
• 2、系統(tǒng)中常見(jiàn)的日志文件

1、日志相關(guān)服務(wù)

在CentOS 6.x中日志服務(wù)已經(jīng)由rsyslogd取代了原先的syslogd服務(wù)。RedHat認(rèn)為syslogd已經(jīng)不能滿足在工作中的需求，rsyslogd服務(wù)支持的功能更加豐富。

rsyslogd服務(wù)相比syslogd服務(wù)具有一些新的特點(diǎn)：

基于TCP網(wǎng)絡(luò)協(xié)議傳輸日志信息。

更安全的網(wǎng)絡(luò)傳輸方式。

有日志消息的及時(shí)分析框架。

后臺(tái)數(shù)據(jù)庫(kù)。配置文件中可以寫(xiě)簡(jiǎn)單的邏輯判斷。

與syslog配置文件相兼容。

2、系統(tǒng)中常見(jiàn)的日志文件

在Linux系統(tǒng)中，系統(tǒng)日志一般都保存在/var/log/目錄下。

如下所示：

[root@localhost ~]# ls /var/log/
anaconda.ifcfg.log    btmp   maillog    secure
anaconda.log  ConsoleKit     maillog-20200705   secure-20200705
anaconda.program.log  cron   mcelog     spooler
anaconda.storage.log  cron-20200705  messages   spooler-20200705
anaconda.syslog       cups   messages-20200705  sssd
anaconda.xlog dmesg  ntpstats   tallylog
anaconda.yum.log      dmesg.old      prelink    wtmp
audit dracut.log     sa yum.log
boot.log      lastlogsamba

具體介紹一下這上面的主要日志文件：

日志文件 說(shuō)明 /var/log/cron 記錄了系統(tǒng)定時(shí)任務(wù)相關(guān)的日志。 /var/log/cups/ 記錄打印信息的日志。（前提你要有打印機(jī)或者打印服務(wù)器，一般不用） /var/log/dmesg 記錄了系統(tǒng)在開(kāi)機(jī)時(shí)內(nèi)核自檢的信息。也可以使用dmesg命令直接查看內(nèi)核自檢信息。 /var/log/btmp 記錄錯(cuò)誤登錄的日志。這個(gè)文件是二進(jìn)制文件，不能直接vim查看，而要使用lastb命令查看。 /var/log/lastlog 記錄系統(tǒng)中所有用戶最后一次的登錄時(shí)間的日志。這個(gè)文件也是二進(jìn)制文件，不能直接vim，而要使用lastlog命令查看。 /var/log/mailog 記錄郵件信息。 /var/log/message 記錄系統(tǒng)重要信息的日志。這個(gè)日志文件中會(huì)記錄Linux系統(tǒng)的絕大多數(shù)重要信息，如果系統(tǒng)出現(xiàn)問(wèn)題時(shí)，首先要檢查的就應(yīng)該是這個(gè)日志文件。 /var/log/secure 記錄驗(yàn)證和授權(quán)方面的信息，只要涉及賬戶和密碼的程序都會(huì)記錄。比如說(shuō)系統(tǒng)的登錄，ssh的登錄，su切換用戶，sudo授權(quán)，甚至添加用戶和修改用戶密碼都會(huì)記錄在這個(gè)日志文件中。 /var/log/wtmp 永久記錄所有用戶的登錄、注銷(xiāo)信息，同時(shí)記錄系統(tǒng)的啟動(dòng)、重啟、關(guān)機(jī)事件。同樣這個(gè)文件也是一個(gè)二進(jìn)制文件，不能直接vim，而需要使用last命令來(lái)查看。 /var/run/utmp 記錄當(dāng)前已經(jīng)登錄的用戶的信息。這個(gè)文件會(huì)隨著用戶的登錄和注銷(xiāo)而不斷變化，只記錄當(dāng)前登錄用戶的信息。同樣這個(gè)文件不能直接vim，而要使用w，who，users等命令來(lái)查詢。

說(shuō)明：不能用vim編輯器查看的日志文件示例。

# 有人在6月4日22：38使用root用戶，在本地終端1登錄錯(cuò)誤
[root@localhost log]# lastb
root  tty1Tue Jun 4 22:38 - 22:38 (00:00)

為什么有些日志文件不能使用vim編輯器查看？

是因?yàn)檫@些日志文件中的內(nèi)容，記錄的是重要系統(tǒng)資源的日志，與系統(tǒng)安全有關(guān)，不能讓你修改，要確保數(shù)據(jù)的準(zhǔn)確性，只能通關(guān)相關(guān)命令來(lái)查看。

除了系統(tǒng)默認(rèn)的日志之外，采用RPM方式安裝的系統(tǒng)服務(wù)也會(huì)默認(rèn)把日志記錄在/var/log/目錄中。

例如：

日志文件 說(shuō)明 /var/log/httpd/ RPM包安裝的apache服務(wù)的默認(rèn)日志目錄。 /var/log/mail/ RPM包安裝的郵件服務(wù)的額外日志目錄。 /var/log/samba/ RPM包安裝的samba服務(wù)的日志目錄。 /var/log/sssd/ 守護(hù)進(jìn)程安全服務(wù)目錄。

而源碼包安裝的服務(wù)日志是在源碼包指定目錄中。

不過(guò)這些日志不是由rsyslogd服務(wù)來(lái)記錄和管理的，而是各個(gè)服務(wù)使用自己的日志管理文檔來(lái)記錄自身日志。

到此這篇關(guān)于Linux系統(tǒng)中日志詳細(xì)介紹的文章就介紹到這了,更多相關(guān)Linux日志內(nèi)容請(qǐng)搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！