背景介紹：

在日常使用linux系統(tǒng)的過(guò)程中，經(jīng)常會(huì)有一些“詭異”的現(xiàn)象，讓人百思不得其解。。。

比如我前幾天裝了個(gè)Centos7 Minimal，裝完后sshd服務(wù)設(shè)為自啟動(dòng)，然后也沒(méi)有關(guān)機(jī)操作。。。

連續(xù)兩天，給我發(fā)現(xiàn)整這出。。。

納尼？？？被牛鬼蛇神控制了？？？

經(jīng)過(guò)一些列的排查后，我發(fā)現(xiàn)是waf對(duì)sshd服務(wù)做了一些更改。。。

這里我收獲了一個(gè)比較清晰的思路：

源碼--->tar（安裝前）--->service（安裝后）

總之就是從這兩天的系統(tǒng)日志里定位到了：

1、從中作梗的“服務(wù)名稱”

2、服務(wù)進(jìn)程關(guān)閉的時(shí)間，是否有規(guī)律？

然后就是根據(jù)這個(gè)去深入定位，是哪一段的代碼或者配置文件在“作祟”？？？編譯前的代碼段是哪些？？？編譯后的配置參數(shù)在哪里控制？？？

做到有條理的去排查問(wèn)題，思路很重要！！！

正文：

一、Linux系統(tǒng)日志的三種類型

1.內(nèi)核及系統(tǒng)日志

這種日志數(shù)據(jù)由系統(tǒng)服務(wù)rsyslog統(tǒng)一管理，根據(jù)其主配置文件/etc/rsyslog.conf中的設(shè)置決定將內(nèi)核消息及各種系統(tǒng)程序消息記錄到什么位置。系統(tǒng)中有相當(dāng)一部分程序會(huì)把日志文件交由rsyslog管理，因而這些程序使用的日志記錄也具有相似的格式。

2.用戶日志

這種日志數(shù)據(jù)用于記錄Linux操作系統(tǒng)用戶登錄及退出系統(tǒng)的相關(guān)信息，包括用戶名、登錄的終端、登錄時(shí)間、來(lái)源主機(jī)、正在使用的進(jìn)程操作等。

3.程序日志

有些應(yīng)用程序會(huì)選擇由自己獨(dú)立管理一份日志文件，用于記錄本程序運(yùn)行過(guò)程中的各種事件信息，而不是交給rsyslog服務(wù)管理。由于這些程序只負(fù)責(zé)管理自己的日志文件，因此不同程序所使用的日志記錄格式可能會(huì)存在較大的差異。

二、Linux系統(tǒng)常見(jiàn)的日志文件

路徑1：/var/log/messages：記錄 Linux 內(nèi)核消息及各種應(yīng)用程序的公共日志信息

路徑2：/var/log/cron：記錄 crond 計(jì)劃任務(wù)產(chǎn)生的事件信息

路徑3：/var/log/dmesg：記錄 Linux 操作系統(tǒng)在引導(dǎo)過(guò)程中的各種事件信息

路徑4：/var/log/maillog：記錄進(jìn)入或發(fā)出系統(tǒng)的電子郵件活動(dòng)

路徑5：/var/log/lastlog：記錄每個(gè)用戶最近的登錄事件

路徑6：/var/log/secure：記錄用戶認(rèn)證相關(guān)的安全事件信息

路徑7：/var/log/wtmp：記錄每個(gè)用戶登錄、注銷及系統(tǒng)啟動(dòng)和停機(jī)事件

路徑8：/var/log/btmp：記錄失敗的、錯(cuò)誤的登錄嘗試及驗(yàn)證事件

三、Linux系統(tǒng)日志的優(yōu)先級(jí)別

數(shù)字等級(jí)越小，優(yōu)先級(jí)越高，消息越重要。

四、補(bǔ)充：查看使用systemctl啟動(dòng)日志

1、查看啟動(dòng)日志

journalctl -f或者 journalctl -xe

2、查看所有已啟動(dòng)服務(wù)

systemctl list-units --type=service

總結(jié)

以上是生活随笔為你收集整理的Linux 系统日志文件分布及查看方法的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。