一、Linux 系統日誌

全域性的系統日誌:/var/log/messages ----- cat命令檢視

核心與硬體相關的日誌: /var/log/dmesg ----dmesg 命令檢視

使用者登入成功的日誌：/var/log/wtmp -------last 命令檢視

使用者登入失敗的日誌：/var/log/btmp -------lastb 命令檢視

安全日誌： /var/log/secure --------------cat命令檢視

二、logrotate:日誌切割工具

/etc/logrotate.conf ----總的配置配置檔案

/etc/logrotate.d/ -----根據不同的日誌配置單獨的配置檔案

（1）、compress     ---通過gzip壓縮轉儲以後的日誌

（2）、nocompress   ---不壓縮

（3）、daily  ---指定轉儲週期為每天

（4）、weekly ---指定轉儲週期為每週

（5）、monthly ----指定轉儲週期為每月

（6）、rotate count -----指定日誌檔案刪除之前轉儲的次數，0 指沒有備份，5 指保留5 個備份

三、screen工具

Screen工具可以使程序不會被隨意殺死，而且它可以開啟很多視窗

1. 、nohup command &   ------ 任務到後臺去執行，並且當你關機時，他會把全部輸出重定向到nohup.out檔案裡
2. screen直接回車就進入了虛擬終端
3. ctral a+d退出虛擬終端，但不是結束
4. screen -ls 檢視虛擬終端列表
5. screen -r id 進入指定的終端

四、Linux的網路管理

（1）、ifconfig檢視網絡卡ip

（2）、mii-tool ens33 檢視網絡卡是否連線

ethtool ens33 也可以檢視網絡卡是否連線

• Linux防火牆-netfilter

1. 、selinux永久關閉 vi /etc/selinux/config

1. 、iptables -nvL  ---檢視防火牆規則

（3）、 資料包流向與netfilter的5個鏈

PREROUTING ----資料包進入路由表之前

INPUT      -----通過路由表後目的地為本機

FORWARD   -----通過路由表後，目的地不為本機

OUTPUT    ------由本機產生，向外發出

POSTROUTING -----傳送到網絡卡介面之前

（4）、防火牆的規則

iptables -F   ---清空規則

iptables -I INPUT -p tcp --dport 80 -j DROP   ---在規則的最前面加入一條規則，拒絕訪問80埠

iptables -I INPUT -s 192.168.1.0/24 -i eth0 -j ACCEPT  ----eth0網絡卡允許任何來自192.168.1網段的訪問

iptables -D INPUT 1    ----刪除第一條規則

iptables -I INPUT -p icmp -j DROP  ---禁止ping通

service iptables save   ---儲存規則，修改完儲存，下次開機就會自動應用