Le journal des erreurs Linux se trouve dans le répertoire "/var/log/", où sont enregistrés les fichiers journaux du système. Il existe deux types de journaux d'erreurs du système : 1. messages, qui est le fichier journal principal du système, qui contient des informations de démarrage lorsque le système démarre et d'autres messages d'état lorsque le système est en cours d'exécution. 2. btmp, qui enregistre les journaux de connexion d'erreurs ; .
L'environnement d'exploitation de ce tutoriel : système linux5.9.8, ordinateur Dell G3.
Les fichiers journaux sont des fichiers d'informations système importants, qui enregistrent de nombreux événements système importants, notamment les informations de connexion des utilisateurs, les informations de démarrage du système, les informations de sécurité du système, les informations relatives au courrier électronique, diverses informations liées aux services, etc. Certaines de ces informations sont très sensibles, c'est pourquoi sous Linux, ces fichiers journaux ne peuvent être lus que par l'utilisateur root.
L'emplacement du journal des erreurs Linux
Le journal des erreurs Linux se trouve dans le répertoire "/var/log/
". /var/log/
”目录下。
/var/
目录是用来保存系统动态数据的目录,而/var/log/
目录就是系统日志文件的保存位置。
系统中的两种错误日志:
日志文件 | 说 明 |
/var/log/btmp | 记录错误登陆的日志。这个文件是二进制文件,不能直接用Vi查看,而要使用lastb命令查看。命令如下: [root@localhost log]#lastb root tty1 Tue Jun 4 22:38 - 22:38 (00:00) #有人在6月4 日 22:38便用root用户在本地终端 1 登陆错误 |
/var/log/messages | 它是核心系统日志文件,其中包含了系统启动时的引导信息,以及系统运行时的其他状态消息。I/O 错误、网络错误和其他系统错误都会记录到此文件中。其他信息,比如某个人的身份切换为 root,已经用户自定义安装软件的日志,也会在这里列出。 |
说明:
除系统默认的日志之外,采用 RPM 包方式安装的系统服务也会默认把日志记录在 /var/log/
/var/
est le répertoire utilisé pour enregistrer les données dynamiques du système, et le répertoire /var/log/
est l'endroit où les fichiers journaux du système sont enregistrés. Deux journaux d'erreurs dans le système :
Fichier journal | Description |
/var/log/btmp | Enregistrer les journaux de connexion des erreurs. Ce fichier est un fichier binaire et ne peut pas être visualisé directement avec Vi. Vous devez plutôt utiliser la commande lastb pour le visualiser. La commande est la suivante : [root@localhost log]#lastb root tty1 mar 4 juin 22:38 - 22:38 (00:00) # Quelqu'un s'est connecté au terminal local 1 en tant qu'utilisateur root à 22h38. le 4 juin Erreur |
/var/log/messages | Il s'agit du fichier journal principal du système, qui contient également les informations de démarrage au démarrage du système. comme lorsque le système est en cours d'exécution. Autres messages d'état. Les erreurs d'E/S, les erreurs réseau et autres erreurs système sont enregistrées dans ce fichier. D'autres informations, telles que l'identité d'une personne passant à root, les journaux d'installations de logiciels personnalisés par l'utilisateur, seront également répertoriées ici. |
Remarque :
En plus des journaux par défaut du système, les services système installés à l'aide des packages RPM enregistreront également les journaux dans par défaut /var /log/
(le journal de service installé par le package de code source est stocké dans le répertoire spécifié par le package de code source). Cependant, ces journaux ne sont pas enregistrés et gérés par le service rsyslogd. Au lieu de cela, chaque service utilise son propre document de gestion des journaux pour enregistrer ses propres journaux.
tail [选项] 文件名
tail -50 /var/log/messages
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!