linux系统日志linux 启动时的日志 在哪

linux系统日志  时间:2021-08-26  阅读:()

Linux系统中各种系统日志文件主要存放在系统中哪个目录

日志文件copy的默认路径是:/var/log下面是几个重要的日志文件的路径及其包含的信息: /var/log/syslog:它和/etc/log/messages日志文件不同,它只记zhidao录警告信息,常常是系统出问题的信息。

/var/log/messages:包括整体系统信息,

linux系统日志在哪里

日志文件的默认路径是:/var/log 下面是几个重要的日志文件的路径及其包含的信息:
  • /var/log/syslog:它和/etc/log/messages日志文件不同,它只记录警告信息,常常是系统出问题的信息。

  • /var/log/messages:包括整体系统信息,其中也包含系统启动期间的日志。

    此外,还包括mail,cron,daemon,kern和auth等内容。

  • /var/log/user.log:记录所有等级用户信息的日志。

  • /var/log/auth.log:包含系统授权信息,包括用户登录和使用的权限机制等。

  • /var/log/daemon.log:包含各种系统后台守护进程日志信息。

  • /var/log/kern.log:包含内核产生的日志,有助于在定制内核时解决问题。

    linux 系统日志在哪个目录

    RedHat Linux常见的日志文件详述如下 ◆/var/log/boot.log 该文件记录了系统在引导过程中发生的事件,就是Linux系统开机自检过程显示的信息。

    ◆/var/log/cron 该日志文件记录crontab守护进程crond所派生的子进程的动作,前面加上用户、登录时间和PID,以及派生出的进程的动作。

    CMD的一个动作是cron派生出一个调度进程的常见情况。

    REPLACE(替换)动作记录用户对它的cron文件的更新,该文件列出了要周期性执行的任务调度。

    RELOAD动作在REPLACE动作后不久发生,这意味着cron注意到一个用户的cron文件被更新而cron需要把它重新装入内存。

    该文件可能会查到一些反常的情况。

    ◆/var/log/maillog 该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动。

    它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。

    该文件的格式是每一行包含日期、主机名、程序名,后面是包含PID或内核标识的方括号、一个冒号和一个空格,最后是消息。

    该文件有一个不足,就是被记录的入侵企图和成功的入侵事件,被淹没在大量的正常进程的记录中。

    但该文件可以由/etc/syslog文件进行定制。

    由/etc/syslog.conf配置文件决定系统如何写入/var/messages。

    有关如何配置/etc/syslog.conf文件决定系统日志记录的行为,将在后面详细叙述。

    ◆/var/log/syslog 默认RedHat Linux不生成该日志文件,但可以配置/etc/syslog.conf让系统生成该日志文件。

    它和/etc/log/messages日志文件不同,它只记录警告信息,常常是系统出问题的信息,所以更应该关注该文件。

    要让系统生成该日志文件,在/etc/syslog.conf文件中加上:*.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息。

    该日志文件记录最近成功登录的事件和最后一次不成功的登录事件,由login生成。

    在每次用户登录时被查询,该文件是二进制文件,需要使用lastlog命令查看,根据UID排序显示登录名、端口号和上次登录时间。

    如果某用户从来没有登录过,就显示为"**Never logged in**"。

    该命令只能以root权限执行。

    系统账户诸如bin、daemon、adm、uucp、mail等决不应该登录,如果发现这些账户已经登录,就说明系统可能已经被入侵了。

    若发现记录的时间不是用户上次登录的时间,则说明该用户的账户已经泄密了。

    ◆/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。

    因此随着系统正常运行时间的增加,该文件的大小也会越来越大,增加的速度取决于系统用户登录的次数。

    该日志文件可以用来查看用户的登录记录,last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也能根据用户、终端 tty或时间显示相应的记录。

    命令last有两个可选参数: last -u 用户名 显示用户上次登录的情况。

    last -t 天数 显示指定天数之前的用户登录情况。

    ◆/var/run/utmp 该日志文件记录有关当前登录的每个用户的信息。

    因此这个文件会随着用户登录和注销系统而不断变化,它只保留当时联机的用户记录,不会为用户保留永久的记录。

    系统中需要查询当前用户状态的程序,如 who、w、users、finger等就需要访问这个文件。

    该日志文件并不能包括所有精确的信息,因为某些突发错误会终止用户登录会话,而系统没有及时更新 utmp记录,因此该日志文件的记录不是百分之百值得信赖的。

    以上提及的3个文件(/var/log/wtmp、/var/run/utmp、/var/log/lastlog)是日志子系统的关键文件,都记录了用户登录的情况。

    这些文件的所有记录都包含了时间戳。

    这些文件是按二进制保存的,故不能用less、cat之类的命令直接查看这些文件,而是需要使用相关命令通过这些文件而查看。

    其中,utmp和wtmp文件的数据结构是一样的,而lastlog文件则使用另外的数据结构,关于它们的具体的数据结构可以使用man命令查询。

    每次有一个用户登录时,login程序在文件lastlog中查看用户的UID。

    如果存在,则把用户上次登录、注销时间和主机名写到标准输出中,然后login程序在lastlog中记录新的登录时间,打开utmp文件并插入用户的utmp记录。

    该记录一直用到用户登录退出时删除。

    utmp文件被各种命令使用,包括who、w、users和finger。

    下一步,login程序打开文件wtmp附加用户的utmp记录。

    当用户登录退出时,具有更新时间戳的同一utmp记录附加到文件中。

    wtmp文件被程序last使用。

    ◆/var/log/xferlog 该日志文件记录FTP会话,可以显示出用户向FTP服务器或从服务器拷贝了什么文件。

    该文件会显示用户拷贝到服务器上的用来入侵服务器的恶意程序,以及该用户拷贝了哪些文件供他使用。

    该文件的格式为:第一个域是日期和时间,第二个域是下载文件所花费的秒数、远程系统名称、文件大小、本地路径名、传输类型(a:ASCII,b:二进制)、与压缩相关的标志或tar,或"_"(如果没有压缩的话)、传输方向(相对于服务器而言:i代表进,o代表出)、访问模式(a:匿名,g:输入口令,r:真实用户)、用户名、服务名(通常是ftp)、认证方法(l:RFC931,或0),认证用户的ID或"*"。

    RedHat Linux默认没有记录该日志文件。

    要启用该日志文件,必须在/etc/syslog.conf文件中添加一行:kern.* /var/log/kernlog 。

    这样就启用了向/var/log/kernlog文件中记录所有内核消息的功能。

    该文件记录了系统启动时加载设备或使用设备的情况。

    一般是正常的操作,但如果记录了没有授权的用户进行的这些操作,就要注意,因为有可能这就是恶意用户的行为。

    该日志文件记录了X-Window启动的情况。

    另外,除了/var/log/外,恶意用户也可能在别的地方留下痕迹,应该注意以下几个地方:root和其他账户的shell历史文件;用户的各种邮箱,如.sent、mbox,以及存放在/var/spool/mail/ 和 /var/spool/mqueue中的邮箱;临时文件/tmp、/usr/tmp、/var/tmp;隐藏的目录;其他恶意用户创建的文件,通常是以"."开头的具有隐藏属性的文件等。

    怎么查看linux系统日志文件

    cat 命令查看,或用tail查看 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信息 /var/log/spooler 与UUCP和news设备相关的日志信息 /var/log/boot.log 守护进程启动和停止相关的日志消息 系统: # uname -a # 查看内核/操作系统/CPU信息 # cat /etc/issue # cat /etc/redhat-release # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci # 列出所有PCI设备 # lsusb # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量

    linux 启动时的日志 在哪

    展开全部 /boot 启动文件目录 Linux的内核及引导系统程序所需要的文件目录,比如 vmlinuz initrd.img 文件都位于这个目录中.在一般情况下,GRUB或LILO系统引导管理器也位于这个目录.
  • 火数云 55元/月BGP限时三折,独立服务器及站群限时8折,新乡、安徽、香港、美国

    火数云怎么样?火数云主要提供数据中心基础服务、互联网业务解决方案,及专属服务器租用、云服务器、专属服务器托管、带宽租用等产品和服务。火数云提供洛阳、新乡、安徽、香港、美国等地骨干级机房优质资源,包括BGP国际多线网络,CN2点对点直连带宽以及国际顶尖品牌硬件。专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端部署化简为零,轻松快捷运用云计算!多年云计算领域服务经...

    RAKsmart推出7.59美元/月,云服务器产品Cloud Server,KVM架构1核1G内存40G硬盘1M带宽基础配置

    近期RAKsmart上线云服务器Cloud Server产品,KVM架构1核1G内存40G硬盘1M带宽基础配置7.59美元/月!RAKsmart云服务器Cloud Server位于美国硅谷机房,下单可选DIY各项配置,VPC网络/经典网络,大陆优化/精品网线路,1-1000Mbps带宽,支持Linux或者Windows操作系统,提供Snap和Backup。RAKsmart机房是一家成立于2012年...

    PacificRack - 洛杉矶QN机房 低至年$7.2 同有站群多IP地址VPS主机

    需要提前声明的是有网友反馈到,PacificRack 商家是不支持DD安装Windows系统的,他有安装后导致服务器被封的问题。确实有一些服务商是不允许的,我们尽可能的在服务商选择可以直接安装Windows系统套餐,毕竟DD安装的Win系统在使用上实际上也不够体验好。在前面有提到夏季促销的"PacificRack夏季促销PR-M系列和多IP站群VPS主机 年付低至19美元"有提到年付12美元的洛杉...

    linux系统日志为你推荐
    组或资源的状态不是执行请求操作的正确状态intel 5100 agn 支持无线承载网络么?封包是什么这个七月半封包怎么填企业电子邮箱注册电子邮箱怎么注册怎样下载文件百度云网盘只有提取码怎么下文件云电视是什么意思4K2K是什么意思?wps表格数据恢复WPS表格如果变成这样怎么恢复公司注册如何办理我想注册一家公司,怎么注册?手机证书申请手机证书申请手机证书申请如何申请手机软件证书数据库还原sql server 2012怎么还原数据库
    二级域名查询 万网域名空间 免备案空间 Hello图床 网站监控 网站被封 html空间 40g硬盘 爱奇艺vip免费试用7天 国外免费asp空间 空间首页登陆 日本代理ip 镇江高防 北京主机托管 forwarder web服务器有哪些 symantec ubuntu安装教程 shuangshiyi vi命令 更多