如何查看配置ubuntu和centos的系统日志

《如何查看配置ubuntu和centos的系统日志》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、如何查看配置Ubuntu和Centos的系统日志内容来源于PPPCloud官网教程介绍Linux系统管理员经常需要查看日志文件用于故障诊断。事实上,这是任何系统管理员都将做的第一件事。在本教程中,我们将看看Linux日志记录机制。默认文件位置默认的日志文件位置：在Linux默认位置是/var/log日志文件。您可以用一个简单的ls-l/var/log命令查看日志文件的目录列表。[root@TestLinux~]/#ls-l/var/log查看文档内容下面是一些常见的日志文件,他们都在默认的log路径下面•wtmp•utmp•dmesg•messages•maillogormail.l

2、og•spooler•auth.logorsecurewtmp和utmp文件跟踪用户登录的系统。你不能直接读取这些文件的内容，必须使用特定的命令。下面我们将使用一些命令做演示。去看谁最近登录了本机器，下面有个centos执行的例子。[root@TestLinux~]/#whoroottty12013-12-0910:44rootpts/02013-12-0910:29(10.0.2.2)sysadminpts/12013-12-0910:31(10.0.2.2)joeblogpts/22013-12-0910:39(10.0.2.2)最后一个命令告诉我们登录用户的历史:[root@T

3、estLinux~]/#last

4、grepsysadminsysadminpts/110.0.2.2MonDec910:31stillloggedinsysadminpts/010.0.2.2FriNov2915:42-crash(00:01)sysadminpts/010.0.2.2ThuNov2817:06-17:13(00:06)sysadminpts/010.0.2.2ThuNov2816:17-17:05(00:48)sysadminpts/010.0.2.2ThuNov2809:29-crash(06:04)sysadminpts/010.0.2.2WedNov2716:

5、37-down(00:29)sysadmintty1WedNov2714:05-down(00:36)sysadmintty1WedNov2713:49-14:04(00:15)在这个例子中，我试图找到登录用户sysadmin的历史，我们发现有2个实例是系统崩溃。如果想要找到重启的历史，可以运行以下命令。[root@TestLinux~]/#lastrebootTheresultmaylooklikethisrebootsystemboot2.6.32-358.el6.xMonDec910:27-10:47(00:19)rebootsystemboot2.6.32-358.el6.x

6、FriDec616:37-10:47(2+18:10)rebootsystemboot2.6.32-358.el6.xFriDec616:28-16:36(00:08)rebootsystemboot2.6.32-358.el6.xFriDec611:06-16:36(05:29)rebootsystemboot2.6.32-358.el6.xMonDec217:00-16:36(3+23:36)rebootsystemboot2.6.32-358.el6.xFriNov2916:01-16:36(7+00:34)rebootsystemboot2.6.32-358.el6.xFri

7、Nov2915:43-16:36(7+00:53)......wtmpbeginsFriNov1516:11:542013去查看最后使用系统使用lastlog的历史日志[root@TestLinux~]/#lastlogInmysystem,theoutputlookedlikethis:UsernamePortFromLatestroottty1MonDec910:44:30+11002013bin**Neverloggedin**daemon**Neverloggedin**adm**Neverloggedin**lp**Neverloggedin**sync**Neverlog

8、gedin**shutdown**Neverloggedin**halt**Neverloggedin**mail**Neverloggedin**uucp**Neverloggedin**operator**Neverloggedin**games**Neverloggedin**gopher**Neverloggedin**ftp**Neverloggedin**nobody**Neverloggedin**vcsa**Neverloggedin**s