Linux日志系统

《Linux日志系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、Linux系统日志作用　　日志对任何一个OS、应用软件、服务进程而言都是必不可少的模块。日志文件对于系统和网络安全起到中大作用，同时具有审计、跟踪、排错功能。可以通过日志文件监测系统与网络安全隐患，以及监测黑客入侵攻击路线。二、日志分类　　1.连接时间的日志　　连接时间日志一般由/var/log/wtmp和/var/run/utmp(有关当前登录用户的信息记录在文件utmp中;登录进入和退出记录在文件wtmp中;数据交换、关机以及重启的机器信息也都记录在wtmp文件中。)这两个文件记录，不过这两个文件无法直

2、接cat查看，并且该文件由系统自动更新，可以通过如下：w/who/finger/id/last/lastlog/ac 进行查看　　[root@51cto~]#who　　root    tty1        2010-10-0622:56　　root    pts/0       2010-10-0622:26(218.192.87.4)　　root    pts/1       2010-10-0623:41(218.192.87.4)　　root    pts/3       2010-10-0623:18

3、(218.192.87.4)　　[root@51cto~]#w　　01:01:02up 2:36, 4users, loadaverage:0.15,0.03,0.01　　USER    TTY     FROM             LOGIN@  IDLE  JCPU  PCPUWHAT　　root    tty1    -        22:56   1:20m 0.16s 0.16s-bash　　root    pts/0   218.192.87.4    22:26   2:05m 0.18s 

4、0.18s-bash　　root    pts/1   218.192.87.4    23:41   0.00s    0.41s 0.00sw　　root    pts/3   218.192.87.4    23:18   1:38m 0.03s 0.03s-bash　　[root@51cto~]# ac-p   //查看每个用户的连接时间　　u51                                 1.23　　u55                                 0.04

5、　　root                               95.21   //可以看到root连接时间最长吧　　51cto                               0.06　　user1                               3.93　　total     100.48　　[root@51cto~]#ac-a    //查看所有用户的连接时间　　total     100.49　　[root@51cto~]#ac-d    //查看用户每天的连接时间　　

6、Sep24 total       0.14　　Sep25 total      14.60　　Sep26 total      13.71　　Sep27 total      21.47　　Sep28 total      11.74　　Sep29 total       6.60　　Sep30 total       8.81　　Oct 1  total       9.04　　Oct 2  total       0.47      //可以看到我国庆3、4、5号出去玩了　　Oct 6  total   

7、    8.62　　Today  total       5.29　　其他几个命令不做具体介绍了　　2.进程监控日志　　进程统计监控日志在监控用户的操作指令是非常有效的。当服务器最近发现经常无故关机或者无故被人删除文件等现象时，可以通过使用进程统计日志查看：　　[root@51cto~]#accton/var/account/pacct     //开启进程统计日志监控　　[root@51cto~]#lastcomm    //查看进程统计日志情况　　accton           S    root    

8、pts/1     0.00secsThuOct 701:20　　accton         root    pts/1     0.00secsThuOct 701:20　　ac           root    pts/1     0.00secsThuOct 701:14　　ac           root    pts/1     0.00secsThuOct 701:1