2024年4月3日发(作者：)

如何查看配置Ubuntu和Centos的系统日志

内容来源于PPPCloud官网教程

介绍

Linux系统管理员经常需要查看日志文件用于故障诊断。事实上,这是任何系统管理员

都将做的第一件事。在本教程中,我们将看看Linux日志记录机制。

默认文件位置

默认的日志文件位置：在Linux默认位置是/var/log日志文件。 您可以用一个简单

的ls - l /var/log命令查看日志文件的目录列表。

[root@TestLinux ~]/# ls -l /var/log

查看文档内容

下面是一些常见的日志文件,他们都在默认的log路径下面

• wtmp

• utmp

• dmesg

• messages

• maillog or

• spooler

• or secure

wtmp和utmp文件跟踪用户登录的系统。你不能直接读取这些文件的内容，必须使

用特定的命令。下面我们将使用一些命令做演示。 去看谁最近登录了本机器，下面有个

centos执行的例子。

[root@TestLinux ~]/# who

root tty1 2013-12-09 10:44

root pts/0 2013-12-09 10:29 (10.0.2.2)

sysadmin pts/1 2013-12-09 10:31 (10.0.2.2)

joeblog pts/2 2013-12-09 10:39 (10.0.2.2)

最后一个命令告诉我们登录用户的历史:

[root@TestLinux ~]/# last | grep sysadmin