Linux日志管理-简介

1、日志概念

日志就是在系统运行的时候,留下的一些记录(就好比我们进入一个门禁需要你签名啥的一样,会留下记录)

很显然,系统在事时时刻刻的记录日志,所以日志肯定有一个日志服务,这个服务在centOS中叫rsyslogd服务,老版本用的是syslogd,后来用rsyslogd代替了,rsyslogd当然是比以前的那老的服务功能更完善吧,具体的不聊了,因为没有什么意义。

一般来说,日志服务是自启动的,如果没有刻意修改过的话,怎么查看是否开启呢?

那么,来看一下常见的日志

2、常见日志文件

比如btmp这个日志,有时候就很有作用,记录的是用户错误登陆的日志记录,那么,如果一个黑客常识暴力破解我们的电脑,这里就会存在大量的错误登陆信息,我们刻意查看IP,直接把那IP封了
除了上面这些系统的日志,一些第三方的软件(rpm包安装)也有日志文件,但是不是由rsyslogd服务管理的,是由那软件本身的日志服务来管理的,如果你不安装这个软件的日志服务,则不会由日志产生

推荐阅读更多精彩内容