看过了/usr的目次组织，接上去就再看一下linux下其它一个相当重要的器材，日志文件。linux系统平常有三个次要的日志系统：毗邻时间日志、进程统计日志和错误日志。要理清linux的一些基近日志文件首先从/var/log目次下的一些日志文件开端。
/var/log/boot.log 该文件记录了系统在引导进程中发生的使命，即是linux系统开机自检进程中所浮现的信息
/var/log/cron 该日志文件记录守护进程cron所执行的门径。在整个记录后面，系统还主动添加了登陆用户、登陆时间和PID，以及派生出进程的门径
/var/log/maillog 该日志文件记录了每一个发送到系统或从系统收回的电子邮件的行为。它可以用来反省用户运用了哪集系统发送器材或把数据发送到哪集系统。该文件的款式是每一行包括日期、主机名、按次名，然后包括PID或内核标识的方括号、一个冒号和一个空格，末尾是动静。该文件有一个弱点即是被记录的入侵妄想和成功的入侵时间被覆没在大少量的正常进程的记录中。该文件可以由/etc/syslog文件举行定制，由/etc/syslog.conf设置文件决意系统若何写入/var/messages
/var/log/wtmp 该日志文件永远记录每个用户登录、挂号及系统的启动、停机等使命。是以跟着系统正常运转时间的增长，该文件的大巨细也会越来越大大，增长的速度取决于系统用户登录的次数。该日志文件可以用来反省用户的登录记录，last呼吁即是经由碰面这个文件失失这些信息，并以反序从后向前浮现用户的登录记录，last也是依照用户、终端tty或时间浮现相应的记录
/var/log/messages 记录输出到系统控制台的记录，其它的信息由syslog天生
/var/log/lastlog 记录了用户近来的LOGIN记录和每个用户的最初目的地，无意记录的是末尾不可功的LOGIN记录
以上即是几个常常会用到的重要日志文件，迎接能手Email到puszta@tom.com举行补充......
版权声明：
原创作品，容许转载，转载时请务必以超链接形式标明文章 原始来因 、作者信息和本声明。否则将追查法律责任。