??????? 美國(guó)Linux服務(wù)器系統(tǒng)正在運(yùn)行中的程序，通常都會(huì)把一些系統(tǒng)消息和錯(cuò)誤消息寫(xiě)入對(duì)應(yīng)的系統(tǒng)日志中，一旦出現(xiàn)問(wèn)題，用戶(hù)就可以通過(guò)查看系統(tǒng)日志來(lái)迅速對(duì)美國(guó)Linux服務(wù)器的故障位置進(jìn)行定位，這樣就能夠及時(shí)解決故障，因此查看日志文件也是美國(guó)Linux服務(wù)器重要的日常維護(hù)操作，本文小編就來(lái)分享一下查看美國(guó)Linux服務(wù)器系統(tǒng)日志的教程。

??????? 一、系統(tǒng)日志的三種類(lèi)型

??????? 1、內(nèi)核及系統(tǒng)日志

??????? 該日志數(shù)據(jù)由美國(guó)Linux服務(wù)器系統(tǒng)服務(wù)rsyslog統(tǒng)一管理，根據(jù)其主配置文件/etc/rsyslog.conf中的設(shè)置決定將內(nèi)核消息及各種系統(tǒng)程序消息記錄到什么位置。美國(guó)Linux服務(wù)器系統(tǒng)中有相當(dāng)一部分程序會(huì)把日志文件交由rsyslog管理，因而這些程序使用的日志記錄也具有相似的格式。

??????? 2、用戶(hù)日志

??????? 這種日志數(shù)據(jù)用于記錄美國(guó)Linux服務(wù)器操作系統(tǒng)用戶(hù)登錄及退出系統(tǒng)的相關(guān)信息，包括用戶(hù)名、登錄的終端、登錄時(shí)間、來(lái)源主機(jī)、正在使用的進(jìn)程操作等。

??????? 3、程序日志

??????? 有些應(yīng)用程序會(huì)選擇由自己獨(dú)立管理一份日志文件，用于記錄本程序運(yùn)行過(guò)程中的各種事件信息，而不是交給rsyslog服務(wù)管理。由于這些美國(guó)Linux服務(wù)器程序只負(fù)責(zé)管理自己的日志文件，因此不同程序所使用的日志記錄格式可能會(huì)存在較大的差異。

??????? 二、常見(jiàn)的系統(tǒng)日志文件

/var/log/messages：記錄內(nèi)核消息及各種應(yīng)用程序的公共日志信息
/var/log/cron：記錄 crond 計(jì)劃任務(wù)產(chǎn)生的事件信息
/var/log/dmesg：記錄操作系統(tǒng)在引導(dǎo)過(guò)程中的各種事件信息
/var/log/maillog：記錄進(jìn)入或發(fā)出系統(tǒng)的電子郵件活動(dòng)
/var/log/lastlog：記錄每個(gè)用戶(hù)最近的登錄事件
/var/log/secure：記錄用戶(hù)認(rèn)證相關(guān)的安全事件信息
/var/log/wtmp：記錄每個(gè)用戶(hù)登錄、注銷(xiāo)及系統(tǒng)啟動(dòng)和停機(jī)事件
/var/log/btmp：記錄失敗的、錯(cuò)誤的登錄嘗試及驗(yàn)證事件

??????? 三、系統(tǒng)日志的優(yōu)先級(jí)別

??????? 數(shù)字等級(jí)越小，在美國(guó)Linux服務(wù)器系統(tǒng)中的優(yōu)先級(jí)越高，也就代表消息越重要。

??????? 四、系統(tǒng)用戶(hù)日志相關(guān)命令

??????? 1、users#

??????? users命令只是簡(jiǎn)單地輸出當(dāng)前登錄的美國(guó)Linux服務(wù)器用戶(hù)名稱(chēng)，每個(gè)顯示的用戶(hù)名對(duì)應(yīng)一個(gè)登錄會(huì)話(huà)。如果一個(gè)用戶(hù)有不止一個(gè)登錄會(huì)話(huà)，那他的用戶(hù)名將顯示與其相同的次數(shù)。

??????? 2、who#

??????? who命令用于報(bào)告當(dāng)前登錄到美國(guó)Linux服務(wù)器系統(tǒng)中的每個(gè)用戶(hù)的信息。使用該命令，系統(tǒng)管理員可以查看當(dāng)前美國(guó)Linux服務(wù)器系統(tǒng)存在哪些不合法用戶(hù)，從而對(duì)其進(jìn)行審計(jì)和處理。who的默認(rèn)輸出包括用戶(hù)名、終端類(lèi)型、登錄日期及遠(yuǎn)程主機(jī)。

美國(guó)服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫(kù)存：9.9k
• 已售：121
• 人氣：1.9k

??????? 3、w#

??????? w命令用于顯示當(dāng)前美國(guó)Linux服務(wù)器系統(tǒng)中的每個(gè)用戶(hù)及其所運(yùn)行的進(jìn)程信息，比users、who命令的輸出內(nèi)容要豐富一些。

??????? 4、last#

??????? last命令用于查詢(xún)成功登錄到美國(guó)Linux服務(wù)器系統(tǒng)的用戶(hù)記錄，最近的登錄情況將顯示在最前面。通過(guò)last命令可以及時(shí)掌握美國(guó)Linux服務(wù)器系統(tǒng)的登錄情況，若發(fā)現(xiàn)未經(jīng)授權(quán)的用戶(hù)登錄過(guò)，則表示當(dāng)前主機(jī)可能已被入侵。

??????? 5、lastb#

??????? lastb命令用于查詢(xún)登錄失敗的用戶(hù)記錄，如登錄的用戶(hù)名錯(cuò)誤、密碼不正確等情況都將記錄在案。美國(guó)Linux服務(wù)器登錄失敗的情況屬于安全事件，因?yàn)檫@表示可能有人在惡意嘗試破解美國(guó)Linux服務(wù)器系統(tǒng)密碼。

??????? 以上內(nèi)容就是關(guān)于美國(guó)Linux服務(wù)器系統(tǒng)日志查看方式的介紹，希望能幫助到有需要的美國(guó)Linux服務(wù)器用戶(hù)們。

??????? 現(xiàn)在夢(mèng)飛科技合作的美國(guó)VM機(jī)房的美國(guó)Linux服務(wù)器所有配置都免費(fèi)贈(zèng)送防御值 ，可以有效防護(hù)網(wǎng)站的安全，以下是部分配置介紹：

?

?