日誌管理

日誌通常存放在 /var/log

常用的系統日誌如下：

核心啟動日誌： /var/log/dmesg

系統報錯或重啟服務等日誌： /var/log/messages

郵件系統日誌： /var/log/maillog

cron(定製任務日誌)日誌：/var/log/cron        #計劃日誌執行成功與否 在這個檔案中看

驗證系統使用者登入： /var/log/secure

檔案 /var/log/wtmp 記錄所有的登入和登出

例子：

[[email protected] ~]# > /var/log/wtmp     #消除記錄
[

檔案 /var/log/lastlog 記錄每個使用者最後的登入資訊

[[email protected] ~]# lastlog
Username         Port     From             Latest
root             pts/0                     Fri Dec  2 23:02:19 +0800 2016

檔案 /var/log/btmp 記錄錯誤的登入嘗試

root     pts/0                         Sat Dec  3 00:05 - 00:05  (00:00)

[[email protected] ~]# ll /var/log/btmp
-rw------- 1 root utmp 384 Dec  3 00:05 /var/log/btmp  #如果錯誤登入嘗試很大 那麼證明有人嘗試破解ssh， 不斷強制嘗試登入

2日誌記錄方式：先分類 然後每個類中再分級別

主要7種日誌分類（FACILITY）:

authpriv          安全認證相關

cron                 at 和 cron定時相關

daemon         後臺程序相關

kern                核心產生

lpr                   列印系統產生

mail               郵件系統相關

syslog          日誌服務本身

news            新聞系統

uucp             uucp系統產生 Unix-to-Unix Copy(UINX 至 UNIX 的拷貝)

8個日誌級別：以下排列 由輕到重

級別（PRIOROTY）:

debug            拍錯資訊 開發人

info                 正常資訊

notice            稍微注意的

warn             警告

err                 錯誤

crit（critical） 關鍵的錯誤

alert              警報警惕

emerg（meergency） 緊急 突發事件