怎么查看linux系統(tǒng)日志文件？Linux系統(tǒng)日志文件存放在/var/log下/var/log/cron 記錄了系統(tǒng)定時(shí)任務(wù)相關(guān)的日志；/var/log/cups 記錄打印信息的日志；/var/log

怎么查看linux系統(tǒng)日志文件？

Linux系統(tǒng)日志文件存放在/var/log下

/var/log/cron 記錄了系統(tǒng)定時(shí)任務(wù)相關(guān)的日志；

/var/log/cups 記錄打印信息的日志；

/var/log/dmesg 記錄了系統(tǒng)在開機(jī)時(shí)內(nèi)核自檢的信息，也可以使用dmesg命令直接查看內(nèi)核自檢信息。

/var/log/btmp 記錄錯(cuò)誤登錄的日志，這個(gè)文件是二進(jìn)制文件，不能直接vi查看，而要使用lastb命令查看；

/var/log/lastlog 記錄系統(tǒng)中所有用戶最后一次的登錄時(shí)間的日志。這個(gè)文件也是二進(jìn)制文件，不能直接vi，而要使用lastlog命令查看。

/var/log/mailog 記錄郵件信息；

/var/log/message 記錄系統(tǒng)重要信息的日志，記錄Linux系統(tǒng)的絕大多數(shù)重要信息，如果系統(tǒng)出現(xiàn)問(wèn)題，首先要檢查的就是應(yīng)該是這個(gè)日志文件；

/var/log/secure 記錄驗(yàn)證和授權(quán)方面的信息，只要涉及賬戶和密碼的程序都會(huì)記錄。比如說(shuō)系統(tǒng)的登錄，ssh的登錄，su切換用戶，sudo授權(quán)，甚至添加用戶和修改用戶密碼；

/var/log/wtmp 永久記錄所有用戶的登錄、注銷信息，同時(shí)記錄系統(tǒng)的啟動(dòng)、重啟、關(guān)機(jī)事件。同樣這個(gè)文件也是一個(gè)二進(jìn)制文件不能直接vi而需要使用last命令來(lái)查看；

/var/run/utmp 記錄當(dāng)前已經(jīng)登錄的用戶的信息。這個(gè)文件會(huì)隨著用戶的登錄和注銷而不斷變化，只記錄當(dāng)前登錄用戶的信息，同樣這個(gè)文件不能直接vi，要使用w，who，users等命令；