linux系统常用日志

系统日志记录着系统运行中的记录信息，在服务或者系统发生故障的时候，通过查询系统日志，可以帮助我们诊断。系统日志可以预警安全问题，系统日志一般都存放在/var/log目录下

/var/log/dmesg       //核心启动日志，日志文件写在系统每次启动时，包含了核心装入时系统所有的输出数据
查看方法：dmesg或less /var/log/dmesg

/var/log/messages     //系统报错日志，记录着大部分系统服务的输出，很常用。
例：tail -f /var/log/messages   //查寻文件的结尾信息

/var/log/maillog  //此日志包含所有由sendmail、postfix送出的信息和报错邮件系统日志

/var/log/secure //包含了所有与系统相关的信息，诸如登录，tcp_wrapper与xinetd服务，系统登录与网络连接的信息

/var/log/wtmp  //系统的每一次登录，都会在此日志中添加记录，为了防止有人篡改，该文件为二进制文件
查看方式：可以用last命令输出文件的内容

或者用 last -f /var/log/wtmp 查看