Linux 系统中如何查看日志 (常用命令)

桃扇骨 2022-06-09 00:38 223阅读 0赞

cat

tail -f

# 日志文件 #

<table> 
 <thead> 
  <tr> 
   <th>日 志 文 件</th> 
   <th>说 明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>/var/log/message</td> 
   <td>系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一</td> 
  </tr> 
  <tr> 
   <td>/var/log/secure</td> 
   <td>与安全相关的日志信息</td> 
  </tr> 
  <tr> 
   <td>/var/log/maillog</td> 
   <td>与邮件相关的日志信息</td> 
  </tr> 
  <tr> 
   <td>/var/log/cron</td> 
   <td>与定时任务相关的日志信息</td> 
  </tr> 
  <tr> 
   <td>/var/log/spooler</td> 
   <td>与UUCP和news设备相关的日志信息</td> 
  </tr> 
  <tr> 
   <td>/var/log/boot.log</td> 
   <td>守护进程启动和停止相关的日志消息</td> 
  </tr> 
 </tbody> 
</table>

# 系统 #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>uname -a</td> 
   <td>查看内核/操作系统/CPU信息</td> 
  </tr> 
  <tr> 
   <td>cat /etc/issue</td> 
   <td>登陆信息显示数据</td> 
  </tr> 
  <tr> 
   <td>cat /etc/redhat-release</td> 
   <td>查看操作系统版本</td> 
  </tr> 
  <tr> 
   <td>cat /proc/cpuinfo</td> 
   <td>查看CPU信息</td> 
  </tr> 
  <tr> 
   <td>hostname</td> 
   <td>查看计算机名</td> 
  </tr> 
  <tr> 
   <td>lspci -tv</td> 
   <td>列出所有PCI设备</td> 
  </tr> 
  <tr> 
   <td>lsusb -tv</td> 
   <td>列出所有USB设备</td> 
  </tr> 
  <tr> 
   <td>lsmod</td> 
   <td>列出加载的内核模块</td> 
  </tr> 
  <tr> 
   <td>env</td> 
   <td>查看环境变量</td> 
  </tr> 
 </tbody> 
</table>

# 资源 #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>free -m</td> 
   <td>查看内存使用量和交换区使用量</td> 
  </tr> 
  <tr> 
   <td>df -h</td> 
   <td>查看各分区使用情况</td> 
  </tr> 
  <tr> 
   <td>du -sh &lt;目录名&gt;</td> 
   <td>查看指定目录的大小</td> 
  </tr> 
  <tr> 
   <td>grep MemTotal /proc/meminfo</td> 
   <td>查看内存总量</td> 
  </tr> 
  <tr> 
   <td>grep MemFree /proc/meminfo</td> 
   <td>查看空闲内存量</td> 
  </tr> 
  <tr> 
   <td>uptime</td> 
   <td>查看系统运行时间、用户数、负载</td> 
  </tr> 
  <tr> 
   <td>cat /proc/loadavg</td> 
   <td>查看系统负载</td> 
  </tr> 
 </tbody> 
</table>

# 磁盘和分区 #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>mount</td> 
   <td>column -t # 查看挂接的分区状态</td> 
  </tr> 
  <tr> 
   <td>fdisk -l # 查看所有分区</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>swapon -s # 查看所有交换分区</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>dmesg</td> 
   <td>grep IDE # 查看启动时IDE设备检测状况</td> 
  </tr> 
 </tbody> 
</table>

# 网络 #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ifconfig</td> 
   <td>查看所有网络接口的属性</td> 
  </tr> 
  <tr> 
   <td>iptables -L</td> 
   <td>查看防火墙设置</td> 
  </tr> 
  <tr> 
   <td>route -n</td> 
   <td>查看路由表</td> 
  </tr> 
  <tr> 
   <td>netstat -lntp</td> 
   <td>查看所有监听端口</td> 
  </tr> 
  <tr> 
   <td>netstat -antp</td> 
   <td>查看所有已经建立的连接</td> 
  </tr> 
  <tr> 
   <td>netstat -s</td> 
   <td>查看网络统计信息</td> 
  </tr> 
 </tbody> 
</table>

# 进程： #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>ps -ef</td> 
   <td>查看所有进程</td> 
  </tr> 
  <tr> 
   <td>top</td> 
   <td>实时显示进程状态（另一篇文章里面有详细的介绍）</td> 
  </tr> 
 </tbody> 
</table>

# 用户： #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>w</td> 
   <td>查看活动用户</td> 
  </tr> 
  <tr> 
   <td>id &lt;用户名&gt;</td> 
   <td>查看指定用户信息</td> 
  </tr> 
  <tr> 
   <td>last</td> 
   <td>查看用户登录日志</td> 
  </tr> 
  <tr> 
   <td>cut -d: -f1 /etc/passwd</td> 
   <td>查看系统所有用户</td> 
  </tr> 
  <tr> 
   <td>cut -d: -f1 /etc/group</td> 
   <td>查看系统所有组</td> 
  </tr> 
  <tr> 
   <td>crontab -l</td> 
   <td>查看当前用户的计划任务</td> 
  </tr> 
 </tbody> 
</table>

# 服务： #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code># chkconfig –list</code></td> 
   <td>列出所有系统服务</td> 
  </tr> 
  <tr> 
   <td>`# chkconfig –list</td> 
   <td>grep on`</td> 
  </tr> 
 </tbody> 
</table>

# 程序： #

<table> 
 <thead> 
  <tr> 
   <th>命令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code># rpm -qa</code></td> 
   <td>查看所有安装的软件包</td> 
  </tr> 
 </tbody> 
</table>