??????? 美國Linux服務器系統(tǒng)正在運行中的程序,通常都會把一些系統(tǒng)消息和錯誤消息寫入對應的系統(tǒng)日志中,一旦出現(xiàn)問題,用戶就可以通過查看系統(tǒng)日志來迅速對美國Linux服務器的故障位置進行定位,這樣就能夠及時解決故障,因此查看日志文件也是美國Linux服務器重要的日常維護操作,本文小編就來分享一下查看美國Linux服務器系統(tǒng)日志的教程。
??????? 一、系統(tǒng)日志的三種類型
??????? 1、內(nèi)核及系統(tǒng)日志
??????? 該日志數(shù)據(jù)由美國Linux服務器系統(tǒng)服務rsyslog統(tǒng)一管理,根據(jù)其主配置文件/etc/rsyslog.conf中的設置決定將內(nèi)核消息及各種系統(tǒng)程序消息記錄到什么位置。美國Linux服務器系統(tǒng)中有相當一部分程序會把日志文件交由rsyslog管理,因而這些程序使用的日志記錄也具有相似的格式。
??????? 2、用戶日志
??????? 這種日志數(shù)據(jù)用于記錄美國Linux服務器操作系統(tǒng)用戶登錄及退出系統(tǒng)的相關信息,包括用戶名、登錄的終端、登錄時間、來源主機、正在使用的進程操作等。
??????? 3、程序日志
??????? 有些應用程序會選擇由自己獨立管理一份日志文件,用于記錄本程序運行過程中的各種事件信息,而不是交給rsyslog服務管理。由于這些美國Linux服務器程序只負責管理自己的日志文件,因此不同程序所使用的日志記錄格式可能會存在較大的差異。
??????? 二、常見的系統(tǒng)日志文件
/var/log/messages:記錄內(nèi)核消息及各種應用程序的公共日志信息 /var/log/cron:記錄 crond 計劃任務產(chǎn)生的事件信息 /var/log/dmesg:記錄操作系統(tǒng)在引導過程中的各種事件信息 /var/log/maillog:記錄進入或發(fā)出系統(tǒng)的電子郵件活動 /var/log/lastlog:記錄每個用戶最近的登錄事件 /var/log/secure:記錄用戶認證相關的安全事件信息 /var/log/wtmp:記錄每個用戶登錄、注銷及系統(tǒng)啟動和停機事件 /var/log/btmp:記錄失敗的、錯誤的登錄嘗試及驗證事件
??????? 三、系統(tǒng)日志的優(yōu)先級別
??????? 數(shù)字等級越小,在美國Linux服務器系統(tǒng)中的優(yōu)先級越高,也就代表消息越重要。
級別 | 英文單詞 | 中文釋義 | 說明 |
0 | EMERG | 緊急 | 會導致主機系統(tǒng)不可用的情況 |
1 | ALERT | 警告 | 必須馬上采取措施解決的問題 |
2 | CRIT | 嚴重 | 比較嚴重的情況 |
3 | ERR | 錯誤 | 運行出現(xiàn)錯誤 |
4 | WARNING | 提醒 | 可能影響系統(tǒng)功能,需要提醒用戶的重要事件 |
5 | NOTICE | 注意 | 不會影響正常功能,但是需要注意的事件 |
6 | INFO | 信息 | 一般信息 |
7 | DEBUG | 調(diào)試 | 程序或系統(tǒng)調(diào)試信息等 |
??????? 四、系統(tǒng)用戶日志相關命令
??????? 1、users#
??????? users命令只是簡單地輸出當前登錄的美國Linux服務器用戶名稱,每個顯示的用戶名對應一個登錄會話。如果一個用戶有不止一個登錄會話,那他的用戶名將顯示與其相同的次數(shù)。
??????? 2、who#
??????? who命令用于報告當前登錄到美國Linux服務器系統(tǒng)中的每個用戶的信息。使用該命令,系統(tǒng)管理員可以查看當前美國Linux服務器系統(tǒng)存在哪些不合法用戶,從而對其進行審計和處理。who的默認輸出包括用戶名、終端類型、登錄日期及遠程主機。
美國服務器-USC3E31230B[出售]
¥999¥1199??????? 3、w#
??????? w命令用于顯示當前美國Linux服務器系統(tǒng)中的每個用戶及其所運行的進程信息,比users、who命令的輸出內(nèi)容要豐富一些。
??????? 4、last#
??????? last命令用于查詢成功登錄到美國Linux服務器系統(tǒng)的用戶記錄,最近的登錄情況將顯示在最前面。通過last命令可以及時掌握美國Linux服務器系統(tǒng)的登錄情況,若發(fā)現(xiàn)未經(jīng)授權(quán)的用戶登錄過,則表示當前主機可能已被入侵。
??????? 5、lastb#
??????? lastb命令用于查詢登錄失敗的用戶記錄,如登錄的用戶名錯誤、密碼不正確等情況都將記錄在案。美國Linux服務器登錄失敗的情況屬于安全事件,因為這表示可能有人在惡意嘗試破解美國Linux服務器系統(tǒng)密碼。
??????? 以上內(nèi)容就是關于美國Linux服務器系統(tǒng)日志查看方式的介紹,希望能幫助到有需要的美國Linux服務器用戶們。
??????? 現(xiàn)在恒創(chuàng)科技合作的美國VM機房的美國Linux服務器所有配置都免費贈送防御值 ,可以有效防護網(wǎng)站的安全,以下是部分配置介紹:
CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 恒創(chuàng)科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關注恒創(chuàng)科技官網(wǎng),獲取更多IDC資訊!
?
?