centos 日志文件

Bertha 。 2022-09-01 09:23 154阅读 0赞

# 查看日志文件 #

centos的日志文件全都放在 `/var/log` 目录下  
![在这里插入图片描述][df10a1e1994c4b26be82b43883e58105.png]使用 `ls -lt` 可以显示文件的详细信息，并按时间排序

*  `ls -l` 列出文件的详细信息，如创建者，创建时间，文件的读写权限列表等等
 *  `ls -t` 按时间进行文件的排序 Time(时间)

![在这里插入图片描述][dfbbca9b8d4b4a96adb10e9713b2b675.png]

# 日志的用途 #

*  `boot.log` 记录开机或关机，启动的一些服务，显示的启动或关闭信息（自检过程）  
    ![在这里插入图片描述][c84fd152a6b340d88dc602de086af5f2.png]
 *  `cloud-init.log` 在云平台中，创建云主机的时候希望能够对主机进行一些初始化操作，如配置ip，主机名，密码，ssh登录等。openstack上可以使用cloud-init进行初始化。  
    ![在这里插入图片描述][d9ee3c4e32954d039d903cf2e50ae692.png]
 *  `cron` crontab守护进程crond所派生的子进程，定期执行任务的日志  
    ![在这里插入图片描述][2ac4e609355743f9b72c8ce098b2804e.png]
 *  `btmp` 与/var/log/wtmp类似，但记录的是错误登录系统的日志，使用lastb命令查看其中内容。如果此文件大于1M，就需要注意是否有人在暴力破解
 *  `dmesg` 内核日志  
    ![在这里插入图片描述][980661c64d0e48b69f008ba1372930c3.png]
 *  `grubby`  
    ![在这里插入图片描述][0d8a3a9866c14117a5897cd6fbf70a42.png]
 *  `httpd` Apache超文本传输协议(HTTP)服务器的日志  
    ![在这里插入图片描述][44cb38b75fba4207b5215ec617c4df1b.png]
 *  `lastlog` 记录最近成功登录的事件和最后一次不成功的登录事件，由login生成。在每次用户登录时被查询，该文件是二进制文件，需要使用lastlog命令查看  
    ![在这里插入图片描述][4de4ea89f341472cb0878b7b52d33772.png]
    
    1.  `lastlog` 列出每个用户最后登录的时间和登录终端的地址，如果此用户从来没有登录，则显示：**Never logged in**  
        ![在这里插入图片描述][534bb13185c6445c94519f1c515621bb.png]
    2.  `last` 按登录时间的先后顺序，列出所有用户登录时间和登录终端的地址  
        ![在这里插入图片描述][d64225a1a62f44129116209421cedc8c.png]
 *  `maillog` 发送到系统或从系统发出的电子邮件的日志  
    ![在这里插入图片描述][6a0b2f5bbbe041bb8d146e601cea1d17.png]
 *  `message` 几乎所有开机后系统发生的错误，都会记录在此  
    ![在这里插入图片描述][ed1372baf5bd4267828756cfd99bb8ec.png]
 *  `mysqld.log` 机器上安装的mysql程序的日志  
    ![在这里插入图片描述][1df57c0cd49f4bfc949492f466748a21.png]
 *  `secure` 一般用来记录安全相关的信息，记录最多的是哪些用户登录服务器的相关日志。例如pop3，ssh，telnet，ftp等都会记录在此.。如果该文件很大，说明有人在破解你的 root 密码，或 爆力破解  
    ![在这里插入图片描述][4388852c5a6546eabe35484ad2620dd6.png]
 *  `spooler` 用来记录 Linux 新闻群组方面的日志，内容一般是空的，没什么用
 *  `wtmp` 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。last命令就通过访问这个文件获得这些信息  
    ![在这里插入图片描述][4714316650454efeaa9d80550a15b051.png]执行last命令时，它会读取/var/log目录下名称为wtmp的文件，并把该文件记录的登录系统或终端的用户名单全部显示出来。默认显示wtmp的记录，btmp能显示的更详细，可以显示远程登录，例如ssh登录。  
    ![在这里插入图片描述][aae686ece0d74ea6b8400d8cc8604322.png]
 *  `syslog` 它只记录警告信息，常常是系统出问题的信息。要让系统生成syslog日志文件，需要在/etc/rsyslog.conf文件中加上：\*.warning /var/log/syslog 　　  
    该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息  
    ![在这里插入图片描述][b04fa5df37404d6c886b5d73806e6d9d.png]
 *  `xferlog` 记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件
 *  `yum.log` 查看yum安装软件日志  
    ![在这里插入图片描述][23a1a42273a24d9c9f248cfe327629b6.png]  
    `yum history info` 可以查看最近一次的安装信息  
    ![在这里插入图片描述][8c4681dbe87f4d4cbfa99846ca27c49a.png]`yum history list` 可以查看安装命令  
    ![在这里插入图片描述][5b903e232aff40f594188b2ff9624011.png]

[df10a1e1994c4b26be82b43883e58105.png]: /images/20220829/f48c637136204a96af0e70b75508e310.png
[dfbbca9b8d4b4a96adb10e9713b2b675.png]: /images/20220829/bcdeb5cf6c2b49069888a6dc1ca7e3f0.png
[c84fd152a6b340d88dc602de086af5f2.png]: /images/20220829/3c3080cd1e8b45a29de1e73e5cf1b998.png
[d9ee3c4e32954d039d903cf2e50ae692.png]: /images/20220829/d712fd47c9454c378dcbc21f275d1de9.png
[2ac4e609355743f9b72c8ce098b2804e.png]: /images/20220829/74c8f0ee04724d88a886897f1fe7f755.png
[980661c64d0e48b69f008ba1372930c3.png]: /images/20220829/ed87078df3154be1bca47f2649394415.png
[0d8a3a9866c14117a5897cd6fbf70a42.png]: /images/20220829/f14c264d88f84092a75000de3627b3ae.png
[44cb38b75fba4207b5215ec617c4df1b.png]: /images/20220829/217f6d826c634492a34518b8be707dd6.png
[4de4ea89f341472cb0878b7b52d33772.png]: /images/20220829/39c75fca4dfb4b5690e2053b3cb0ab4f.png
[534bb13185c6445c94519f1c515621bb.png]: /images/20220829/6f9a586fefb6450a844fe44fd6e30803.png
[d64225a1a62f44129116209421cedc8c.png]: /images/20220829/2975864e3df24815afdc10e42944b968.png
[6a0b2f5bbbe041bb8d146e601cea1d17.png]: /images/20220829/f7653fb0efa84f37abfd722b76f1a2de.png
[ed1372baf5bd4267828756cfd99bb8ec.png]: /images/20220829/e73d26d6e7b14e13ac5e3d9d19902527.png
[1df57c0cd49f4bfc949492f466748a21.png]: /images/20220829/0bbd698fe7294940820111a9cbbd15e2.png
[4388852c5a6546eabe35484ad2620dd6.png]: /images/20220829/58a4076ec9c04eb58d291303f362944d.png
[4714316650454efeaa9d80550a15b051.png]: /images/20220829/dcc546e5eca64fa59cd6ec8b819c6138.png
[aae686ece0d74ea6b8400d8cc8604322.png]: /images/20220829/07b1bd2873664196865b138d24b754e7.png
[b04fa5df37404d6c886b5d73806e6d9d.png]: /images/20220829/edccbe6c9d854520affa20fe4b1bcb0c.png
[23a1a42273a24d9c9f248cfe327629b6.png]: /images/20220829/4910d300489841bca79483648bf4f8e6.png
[8c4681dbe87f4d4cbfa99846ca27c49a.png]: /images/20220829/cb262227133b44a6b0ec8eb1e8c47b13.png
[5b903e232aff40f594188b2ff9624011.png]: /images/20220829/c088a2cef4c34de5a56562e37bdc4574.png