(转)Linux日志管理+ last lastlog lastb
Linux日志管理+ last lastlog lastb
原文:http://blog.csdn.net/xin_y/article/details/53440707
日志管理
日志通常存放在 /var/log
常用的系统日志如下:
核心启动日志: /var/log/dmesg
系统报错或重启服务等日志: /var/log/messages
邮件系统日志: /var/log/maillog
cron(定制任务日志)日志:/var/log/cron #计划日志执行成功与否 在这个文件中看
验证系统用户登录: /var/log/secure
文件 /var/log/wtmp 记录所有的登入和登出
例子:
[jingsia@localhost ~]$ last #查看所有登录过系统的用户和IP
[root@localhost ~]# > /var/log/wtmp #消除记录
[root@localhost ~]# last
wtmp begins Sat Dec 3 00:03:38 2016
文件 /var/log/lastlog 记录每个用户最后的登入信息
[root@localhost ~]# lastlog
Username Port From Latest
root pts/0 Fri Dec 2 23:02:19 +0800 2016
文件 /var/log/btmp 记录错误的登入尝试
[root@localhost ~]# lastb #查看谁尝试登录系统
root pts/0 Sat Dec 3 00:05 - 00:05 (00:00)
[root@localhost ~]# ll /var/log/btmp
-rw------- 1 root utmp 384 Dec 3 00:05 /var/log/btmp #如果错误登入尝试很大 那么证明有人尝试破解ssh, 不断强制尝试登录
2日志记录方式:先分类 然后每个类中再分级别
主要7种日志分类(FACILITY):
authpriv 安全认证相关
cron at 和 cron定时相关
daemon 后台进程相关
kern 内核产生
lpr 打印系统产生
mail 邮件系统相关
syslog 日志服务本身
news 新闻系统
uucp uucp系统产生 Unix-to-Unix Copy(UINX 至 UNIX 的拷贝)
8个日志级别:以下排列 由轻到重
级别(PRIOROTY):
debug 拍错信息 开发人
info 正常信息
notice 稍微注意的
warn 警告
err 错误
crit(critical) 关键的错误
alert 警报警惕
emerg(meergency) 紧急 突发事件
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
· 一个奇形怪状的面试题:Bean中的CHM要不要加volatile?
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· PowerShell开发游戏 · 打蜜蜂
· 在鹅厂做java开发是什么体验
· 百万级群聊的设计实践
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战
· 永远不要相信用户的输入:从 SQL 注入攻防看输入验证的重要性