日志

在Linux系统中，有三个主要的日志子系统：

（1）      系统接入日志

多个程序会记录该日志，记录到/var/log/wtmp和/var/log/utmp中，telnet和ssh等程序都会更新wtmp与utmp文件，系统管理员可以根据该日志跟踪到谁在何时登陆到系统。

（2）进程统计日志该日志由Linux内核记录，当一个进程终止时，进程终止文件（pacct或acct）中会进行记录。进程统计日志可以供系统管理员分析系统使用者对系统进行的配置，以及对文件进行的操作。

（3）错误日志Syslog日志系统已经被许多设备兼容，Linux的syslog可以记录系统事件，主要由syslogd程序执行，Linux系统下各种进程、用户程序和内核都可以通过Syslog文件记录重要信息，错误日志记录在/var/log/messages中。有许多Linux/Unix程序创建日志，像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

常用的日志文件

⚫access-log纪录HTTP/web的传输

⚫acct/pacct纪录用户命令

⚫aculog纪录MODEM的活动

⚫btmp纪录失败的纪录

⚫lastlog纪录最近几次成功登录的事件和最后一次不成功的登录

⚫messages从syslog中记录信息（有的链接到syslog文件）

⚫sudolog纪录使用sudo发出的命令

⚫sulog纪录使用su命令的使用

⚫syslog从syslog中记录信息（通常链接到messages文件）

⚫utmp纪录当前登录的每个用户

⚫wtmp一个用户每次登录进入和退出时间的永久纪录

⚫xferlog纪录FTP会话

日志文件说明

/var/log/messages系统启动后的信息和错误日志，是Linux中最常用的日志之一/var/log/secure与安全相关的日志信息

/var/log/maillog与邮件相关的日志信息

/var/log/cron与定时任务相关的日志信息

/var/log/spooler与UUCP和news设备相关的日志信息

/var/log/boot.log守护进程启动和停止相关的日志消息

查看系统信息常用命令

系统：

#uname-a#查看内核/操作系统/CPU信息

#cat/etc/issue#cat/etc/redhat-release#查看操作系统版本

#cat/proc/cpuinfo#查看CPU信息

#hostname#查看计算机名

#lspci-tv#列出所有PCI设备

#lsusb-tv#列出所有USB设备

#lsmod#列出加载的内核模块

#env#查看环境变量

资源：

#free-m#查看内存使用量和交换区使用量

#df-h#查看各分区使用情况

#du-sh<目录名>#查看指定目录的大小

#grepMemTotal/proc/meminfo#查看内存总量

#grepMemFree/proc/meminfo#查看空闲内存量

#uptime#查看系统运行时间、用户数、负载

#cat/proc/loadavg#查看系统负载

磁盘和分区：

#mount|column-t#查看挂接的分区状态

#fdisk-l#查看所有分区

#swapon-s#查看所有交换分区

#hdparm-i/dev/hda#查看磁盘参数(仅适用于IDE设备)

#dmesg|grepIDE#查看启动时IDE设备检测状况

网络：

#ifconfig#查看所有网络接口的属性

#iptables-L#查看防火墙设置

#route-n#查看路由表

#netstat-lntp#查看所有监听端口

#netstat-antp#查看所有已经建立的连接

#netstat-s#查看网络统计信息

进程：

#ps-ef#查看所有进程

#top#实时显示进程状态

用户：

#w#查看活动用户

#id<用户名>#查看指定用户信息

#last#查看用户登录日志

#cut-d:-f1/etc/passwd#查看系统所有用户

#cut-d:-f1/etc/group#查看系统所有组

#crontab-l#查看当前用户的计划任务

服务：

#chkconfig--list#列出所有系统服务

#chkconfig--list|grepon#列出所有启动的系统服务

程序：

#rpm-qa#查看所有安装的软件包

syslogd的配置文件/etc/syslog.conf规定了系统中需要监视的事件和相应的日志的保存位置。