??????? 美國(guó)服務(wù)器定期查看系統(tǒng)日志是日常維護(hù)的重要事項(xiàng)之一，不過美國(guó)服務(wù)器/ar/log目錄中的部分日志文件是二進(jìn)制數(shù)據(jù)文件，不能夠直接查閱，只能通過使用特定的程序才能對(duì)其進(jìn)行讀寫，所以本文小編就來(lái)分享下美國(guó)服務(wù)器無(wú)法直接查看系統(tǒng)日志的解決方式。

??????? 1、注冊(cè)失敗日志

??????? 注冊(cè)失敗記錄是位于美國(guó)服務(wù)器/ ar/log/ faillog日志文件，這是一個(gè)典型的二進(jìn)制數(shù)據(jù)文件，不能直接讀取，需要時(shí)可利用 failing命令來(lái)進(jìn)行查閱。

美國(guó)服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫(kù)存：9.9k
• 已售：121
• 人氣：1.9k

??????? 2、最近一次注冊(cè)日志

??????? 最近一次美國(guó)服務(wù)器用戶注冊(cè)的時(shí)間記錄位于/ar/log/astlog日志文件中。這也是一個(gè)典型的二進(jìn)制數(shù)據(jù)文件，需要使用lastlog命令來(lái)進(jìn)行查閱。

??????? 3、用戶注冊(cè)日志

??????? /ar/run/utmp和/ar/log/wtmp日志文件包含美國(guó)服務(wù)器系統(tǒng)中每個(gè)用戶的注冊(cè)記錄。在調(diào)度各種進(jìn)程時(shí)，系統(tǒng)將會(huì)自動(dòng)記錄每個(gè)進(jìn)程的起止運(yùn)行時(shí)間。對(duì)于當(dāng)前活動(dòng)的進(jìn)程，其相關(guān)信息均記錄在/ ar/run/utmp文件中。當(dāng)收到一個(gè)信號(hào)，告知其調(diào)度的進(jìn)程已經(jīng)終止運(yùn)行時(shí)，如果/ ar/log/wtmp文件存在，美國(guó)服務(wù)器系統(tǒng)將會(huì)把相應(yīng)的進(jìn)程信息轉(zhuǎn)錄到wtmp文件中，說(shuō)明進(jìn)程是什么時(shí)間啟動(dòng)和終止的，以及終止的原因等。

??????? ?也就是說(shuō)，/ar/ log/wtmp文件將會(huì)記錄美國(guó)服務(wù)器整個(gè)進(jìn)程調(diào)度的歷史，/ar/log/wtmp文件中記錄的部分信息如下：

進(jìn)程類型，1：運(yùn)行級(jí)改變時(shí)間，2：引導(dǎo)時(shí)間，5：int調(diào)度進(jìn)程，6：login進(jìn)程，7：用戶進(jìn)程，8：終止進(jìn)程。
進(jìn)程ID。
縮寫的終端設(shè)備名，如pts2等。
/etc/inittab文件的ID字段，保留字段。
用戶名。
遠(yuǎn)程系統(tǒng)名，遠(yuǎn)程注冊(cè)時(shí)。
進(jìn)程終止及出口狀態(tài)。
時(shí)間記錄，即進(jìn)程或會(huì)話的起止運(yùn)行時(shí)間。
遠(yuǎn)程系統(tǒng)的IP地址。

??????? 與/ar/ log/lastlog日志文件不同，/ar/log/wtmp文件記錄的是美國(guó)服務(wù)器用戶的注冊(cè)與工作狀態(tài)，如注冊(cè)訪問方式，如終端設(shè)備名、遠(yuǎn)程系統(tǒng)名或IP地址等、注冊(cè)會(huì)話的起止運(yùn)行時(shí)間等。利用who命令可以查詢當(dāng)前注冊(cè)的用戶信息，而利用last命令可以查詢wtmp文件記錄的用戶注冊(cè)歷史等信息。如果再使用1ast命令的【-f】選項(xiàng)，指定 /ar/log/wtmp.N作為輸入文件，其中N是一個(gè)從1開始編號(hào)的數(shù)字，還可以查詢?cè)缙诘?u>美國(guó)服務(wù)器用戶注冊(cè)歷史等信息。

??????? 以上就是美國(guó)服務(wù)器無(wú)法直接查看系統(tǒng)日志的解決方式，希望能幫助到有需要的美國(guó)服務(wù)器用戶們。

??????? 現(xiàn)在夢(mèng)飛科技合作的美國(guó)VM機(jī)房的美國(guó)服務(wù)器所有配置都免費(fèi)贈(zèng)送防御值 ，可以有效防護(hù)網(wǎng)站的安全，以下是部分配置介紹：