linux的ac命令 linux ac( 六 )


就是邮件服务启动成功!
系统日志一般都存在/var/log下
常用的系统日志如下:
核心启动日志:/var/log/dmesg
系统报错日志:/var/log/messages
邮件系统日志:/var/log/maillog
FTP系统日志:/var/log/xferlog
安全信息和系统登录与网络连接的信息:/var/log/secure
登录记录:/var/log/wtmp记录登录者讯录,二进制文件,须用last来读取内容who -u /var/log/wtmp 查看信息
News日志:/var/log/spooler
RPM软件包:/var/log/rpmpkgs
XFree86日志:/var/log/XFree86.0.log
引导日志:/var/log/boot.log记录开机启动讯息,dmesg | more
cron(定制任务日志)日志:/var/log/cron
安全信息和系统登录与网络连接的信息:/var/log/secure
文件 /var/run/utmp 记录著现在登入的用户 。
文件 /var/log/wtmp 记录所有的登入和登出 。
文件 /var/log/lastlog 记录每个用户最後的登入信息 。
文件 /var/log/btmp 记录错误的登入尝试 。
less /var/log/auth.log 需要身份确认的操作
三、部分命令详解
/var/log/messages
messages 日志是核心系统日志文件 。它包含了系统启动时的引导消息,以及系统运行时的其他状态消息 。IO 错误、网络错误和其他系统错误都会记录到这个文件中 。其他信息,比如某个人的身份切换为 root,也在这里列出 。如果服务正在运行,比如 DHCP 服务器,您可以在 messages 文件中观察它的活动 。通常 , /var/log/messages 是您在做故障诊断时首先要查看的文件 。
/var/log/XFree86.0.log
这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果 。如果您在启动到图形模式时遇到了问题,一般情况从这个文件中会找到失败的原因 。
成 功地管理任何系统的关键之一,是要知道系统中正在发生什么事 。Linux 中提供了异常日志 , 并且日志的细节是可配置的 。Linux 日志都以明文形式存储,所以用户不需要特殊的工具就可以搜索和阅读它们 。还可以编写脚本,来扫描这些日志,并基于它们的内容去自动执行某些功能 。Linux 日志存储在 /var/log 目录中 。这里有几个由系统维护的日志文件,但其他服务和程序也可能会把它们的日志放在这里 。大多数日志只有root账户才可以读,不过修改文件的访问权限 就可以让其他人可读 。
日志文件分类
/var/log/boot.log
该文件记录了系统在引导过程中发生的事件,就是Linux系统开机自检过程显示的信息 。
/var/log/cron
该 日志文件记录crontab守护进程crond所派生的子进程的动作,前面加上用 户、登录时间和PID,以及派生出的进程的动作 。CMD的一个动作是cron派生出一个调度进程的常见情况 。REPLACE(替换)动作记录用户对它的 cron文件的更新,该文件列出了要周期性执行的任务调度 。RELOAD动作在REPLACE动作后不久发生,这意味着cron注意到一个用户的cron文件被更新而cron需要把它重新装入内存 。该文件可能会查 到一些反常的情况 。
/var/log/maillog
该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动 。它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统 。下面是该日志文件的片段:
Sep 4 17:23:52 UNIX sendmail[1950]: g849Npp01950: from=root, size=25,
class=0, nrcpts=1,
msgid=200209040923.g849Npp01950@redhat.pfcc.com.cn,
relay=root@localhost
Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@fcceec.net,
ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025,
relay=fcceec.net. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued)
/var/log/messages
该日志文件是许多进程日志文件的汇总,从该文件可以看出任何入侵企图或成功的入侵 。如以下几行:

推荐阅读