RedHat Linux常見的日誌檔案：
1、/var/log/boot.log（自檢過程）
2、/var/log/cron （crontab守護程式crond所派生的子程式的動作）
3、/var/log/maillog （傳送到系統或從系統發出的電子郵件的活動）[@more@]4、/var/log/syslog （它只記錄警告資訊，常常是系統出問題的資訊，所以更應該關注該檔案）
要讓系統生成syslog日誌檔案，
在/etc/syslog.conf檔案中加上：*.warning /var/log/syslog 　　
該日誌檔案能記錄當使用者登入時login記錄下的錯誤口令、Sendmail的問題、su命令執行失敗等資訊
5、/var/run/utmp
該日誌檔案需要使用lastlog命令檢視
6、/var/log/wtmp
（該日誌檔案永久記錄每個使用者登入、登出及系統的啟動、停機的事件）
last命令就透過訪問這個檔案獲得這些資訊
7、/var/run/utmp
（該日誌檔案記錄有關當前登入的每個使用者的資訊）
8、/var/log/xferlog

Linux Log

相關文章