資源描述:
《如何查看配置ubuntu和centos的系統(tǒng)日志》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、如何查看配置Ubuntu和Centos的系統(tǒng)日志內(nèi)容來(lái)源于PPPCloud官網(wǎng)教程介紹Linux系統(tǒng)管理員經(jīng)常需要查看日志文件用于故障診斷。事實(shí)上,這是任何系統(tǒng)管理員都將做的第一件事。在本教程中,我們將看看Linux日志記錄機(jī)制。默認(rèn)文件位置默認(rèn)的日志文件位置:在Linux默認(rèn)位置是/var/log日志文件。您可以用一個(gè)簡(jiǎn)單的ls-l/var/log命令查看日志文件的目錄列表。[root@TestLinux~]/#ls-l/var/log查看文檔內(nèi)容下面是一些常見(jiàn)的日志文件,他們都在默認(rèn)的log路徑下面?wtmp?utmp?dmesg?messages?maillogormail.l
2、og?spooler?auth.logorsecurewtmp和utmp文件跟蹤用戶登錄的系統(tǒng)。你不能直接讀取這些文件的內(nèi)容,必須使用特定的命令。下面我們將使用一些命令做演示。去看誰(shuí)最近登錄了本機(jī)器,下面有個(gè)centos執(zhí)行的例子。[root@TestLinux~]/#whoroottty12013-12-0910:44rootpts/02013-12-0910:29(10.0.2.2)sysadminpts/12013-12-0910:31(10.0.2.2)joeblogpts/22013-12-0910:39(10.0.2.2)最后一個(gè)命令告訴我們登錄用戶的歷史:[root@T
3、estLinux~]/#last
4、grepsysadminsysadminpts/110.0.2.2MonDec910:31stillloggedinsysadminpts/010.0.2.2FriNov2915:42-crash(00:01)sysadminpts/010.0.2.2ThuNov2817:06-17:13(00:06)sysadminpts/010.0.2.2ThuNov2816:17-17:05(00:48)sysadminpts/010.0.2.2ThuNov2809:29-crash(06:04)sysadminpts/010.0.2.2WedNov2716:
5、37-down(00:29)sysadmintty1WedNov2714:05-down(00:36)sysadmintty1WedNov2713:49-14:04(00:15)在這個(gè)例子中,我試圖找到登錄用戶sysadmin的歷史,我們發(fā)現(xiàn)有2個(gè)實(shí)例是系統(tǒng)崩潰。如果想要找到重啟的歷史,可以運(yùn)行以下命令。[root@TestLinux~]/#lastrebootTheresultmaylooklikethisrebootsystemboot2.6.32-358.el6.xMonDec910:27-10:47(00:19)rebootsystemboot2.6.32-358.el6.x
6、FriDec616:37-10:47(2+18:10)rebootsystemboot2.6.32-358.el6.xFriDec616:28-16:36(00:08)rebootsystemboot2.6.32-358.el6.xFriDec611:06-16:36(05:29)rebootsystemboot2.6.32-358.el6.xMonDec217:00-16:36(3+23:36)rebootsystemboot2.6.32-358.el6.xFriNov2916:01-16:36(7+00:34)rebootsystemboot2.6.32-358.el6.xFri
7、Nov2915:43-16:36(7+00:53)......wtmpbeginsFriNov1516:11:542013去查看最后使用系統(tǒng)使用lastlog的歷史日志[root@TestLinux~]/#lastlogInmysystem,theoutputlookedlikethis:UsernamePortFromLatestroottty1MonDec910:44:30+11002013bin**Neverloggedin**daemon**Neverloggedin**adm**Neverloggedin**lp**Neverloggedin**sync**Neverlog
8、gedin**shutdown**Neverloggedin**halt**Neverloggedin**mail**Neverloggedin**uucp**Neverloggedin**operator**Neverloggedin**games**Neverloggedin**gopher**Neverloggedin**ftp**Neverloggedin**nobody**Neverloggedin**vcsa**Neverloggedin**s