Linux系統日志主要存放在/var/log目錄下,常見的一些系統日志文件如下:
1. /var/log/messages:這個文件包含了系統各種服務的日志信息,可以通過tail命令來實時檢查日志的變化,如`tail -f /var/log/messages`
2. /var/log/syslog:這個文件主要是記錄系統的運行信息,比如內存映像文件的反轉、系統守護進程的信息等等。
3. /var/log/auth.log:這個日志記錄的是用戶登錄和身份驗證信息,可以查看誰登錄了系統,以及登錄操作是否成功等等。
4. /var/log/dmesg:這個文件記錄的是系統啟動時的信息,比如硬件檢測、驅動加載等等。
5. /var/log/kern.log:這個文件記錄了內核的信息,包括內核錯誤、警告信息以及調試信息等等。
6. /var/log/cron.log:這個文件記錄了定時任務的執行情況,可以查看定時任務是否執行成功等等。
7. /var/log/lastlog:這個文件記錄了所有用戶最后一次登錄的時間和信息。
這些日志文件默認情況下都只能被root用戶或管理員查看。使用cat、tail、less等命令可以查看日志內容。也可以使用logrotate來管理和清理日志。