Linux系统简明教程.pdfVIP

目 录 前言 Linux系统日志解析7备忘录 LINUX系统学习系列备忘录 LINUX系统笔记2系统的引导 Linux系统学习备忘系列3 Linux系统学习备忘录4 Linux系统复习备忘录5 Linux系统复习备忘录6 Linux 复习备忘录8 本文档使用 看云 构建 - 2 - 前言 前言 原文出处 ：Linux系统简明教程 作者 ：altand 本系列文章经作者授权在看云整理发布 ，未经作者允许 ，请勿转载 ！ Linux系统简明教程 这个专栏是本人复习Linux系统相关知识的集合 ，将不断补充 本文档使用 看云 构建 - 3 - Linux系统日志解析7备忘录 Linux系统日志解析7备忘录 这是系列文章第七篇 ，原来是单独写的 ，这次加入linux专栏里面 7.1--Forword Linux 系统里面日志无疑是相当重要的 ，对于我们分析系统故障 ，解决相关问题是大有裨益的。这篇文章 是自己积累一些知识 ，以做备忘只用。 7.2--Start Linux系统中日志大致有系统日志以及应用日志 ，前者大多记录在/var/log/下面 ，而后者则视情况分布在 不同目录下 ，当然也可能写入/var/log下面。 这里我们着重描述一下系统方面的日志 ： 7.2.1 ，简单分下类 位置 ： /usr/adm - 早期版本的UNIX /var/adm - 新一点的版本使用这个位置 /var/log - 一些版本的Solaris,linux，BSD,Free BSD使用这个位置 /etc - 多数UNIX版本把utmp放在这里，有些也把wtmp放在这里，syslog.conf在这里 引用一下 ： 连接时间日志--由多个程序执行 ，把纪录写入到/var/log/wtmp和/var/run/utmp ，login等程序更新 wtmp和utmp文件 ，使系统管理员能够跟踪谁在何时登录到系统。 进程统计--由系统内核执行。当一个进程终止时 ，为每个进程往进程统计文件 （pacct或acct ）中写一个纪 录。进程统计的目的是为系统中的基本服务提供命令使用统计。 错误日志--由syslogd （8 ）执行。各种系统守护进程、用户程序和内核通过syslog （3 ）向文 件/var/log/messages报告值得注意的事件。另外有许多UNIX程序创建日志。像HTTP和FTP这样提供网 络服务的服务器也保持详细的日志。 常见的日志文件用途说明 ： acct 或 pacct -- 记录每个用户使用的命令记录 access_log -- 主要当服务器运行NCSA HTTPD时, 记录什么站点连接过你的服务器 aculog -- 保存着你拨出去的MODEMS记录 lastlog -- 记录了用户最近的LOGIN记录和每个用户的最初 目的地，有时是最后成功LOGIN的 记录 loginlog -- 记录一些不正常的LOGIN记录 messages -- 记录输出到系统控制台的记录，另外的信息由syslog来生成 security -- 记录一些使用UUCP系统企图进入限制范围的事例 sulog -- 记录使用su命令的记录 本文档使用 看云 构建 - 4 - Linux系统日志解析7备忘录 utmp -- 记录当前登录到系统中的所有用户， 这