Linux系统日志（linux系统日志查询命令）

Linux系统日志（linux系统日志查询命令）

需要查看的日志包括：/var/messages，/var/log/lastlog，/var/log/wtmp，/var/log/，

系统日志（默认）/var/log/messagescron日志（默认）/var/log/cron安全日志（默认）/var/log/secure审计日志（默认）/var/log/audit/audit.log

记录每个用户的登录次数和持续时间等信息 /var/log/wtmp

有关当前登录用户的信息记录在文件utmp中；==who命令

登录进入和退出纪录在文件wtmp中；==w命令

最后一次登录文件可以用lastlog命令察看

messages======从syslog中记录信息

例子： last命令往回搜索wtmp来显示自从文件第一次创建以来登录过的用户 users用单独的一行打印出当前登录的用户，每个显示的用户名对应一个登录会话 w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息 who命令查询utmp文件并报告当前登录的每个用户 ac命令根据当前的/var/log/wtmp文件中的登录进入和退出来报告用户连结的时间（小时）

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。