深入理解Linux文件(二)------日志文件

日志的功能

用于记录系统、程序运行中发生的各种事件
通过阅读日志，有助于诊断和解决系统故障

创新互联建站服务项目包括莒县网站建设、莒县网站制作、莒县网页制作以及莒县网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，莒县网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到莒县省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

日志文件的分类

内核及系统日志：
由系统服务syslog统一进行管理，日志格式基本相似

用户日志：
记录系统用户登录及退出系统的相关信息
程序日志：
由各种应用程序独立管理的日志文件，记录格式不统一

日志保存位置

默认位于：/var/log目录下

主要日志文件

日志文件目录	日志文件介绍
/var/log/messages	内核消息及各种应用程序
/var/log/cron	记录crond计划任务生产的信息
/var/log/dmesg	记录Linux系统在引导过程中的各种事件信息
/var/log/maillog	记录进入或发出系统的电子邮件活动
/var/log/lastlog	记录每个用户最近的登录事件
/var/log/secure	记录用户认证相关的安全事件信息
/var/log/wtmp	记录每个用户登录、注销及系统启动和停机事件
/var/log/btmq	记录失败的、错误的登录尝试及验证事件

日志消息的级别

警告级别		警告内容
0	EMERG(紧急)	会导致主机系统不可用的情况
1	ALERT(警告)	必须马上采取措施解决的问题
2	CRIT(严重)	比较严重的情况
3	ERR(错误)	运行出现错误
4	WARING(提醒)	可能影响系统功能，需要提供用户的重要事件
5	NOTICE(注意)	不会影响正常功能，但是需要注意的事件
6	INFO(信息)	一般信息
7	DEBUG(调试)	程序或系统调试信息

用户日志文件

在 wtmp、btmp、lastlog 等日志文件中，保存了系统用户登录、退出等相关的事件消息。但是这些文件都是二进制的数据文件，不能直接使用 tail、less 等文本查看工具进行浏览，需要使用 who、w、users、last 和 lastb 等用户查询命令来获取日志信息。
(1)——查询当前用户登录的用户情况——users、users、w命令