日志查看 分析 轮转

内核及系统日志 （ 文本格式记录 ）

/var/log/messages 记录内核消息，各种服务的公共消息
/var/log/dmesg 记录系统启动过程的各种消息
/var/log/cron 记录与cron计划任务相关的消息
/var/log/maillog 记录邮件收发的相关消息
/var/log/secure 记录与访问限制相关的安全消息
/var/log/mcelog 记录硬件（内存，cpu等）错误消息

用户日志 （二进制data格式）

/var/log/lastlog 记录最近的用户登录事件
/var/log/wtmp
/var/log/utmp
/var/log/btmp

程序日志
web access_log error_log
squid access.log cache.log
ftp xferlog

日志分析
通用分析工具

tail less grep 文本浏览检索命令

awk sed 格式化过滤工具
专用分析工具
webmin
webalizer awstats
用户日志分析
users who w 查看已登录信系

last lastb 查看最近出登录成功失败的用户信息

rsyslog日志服务
主要程序/sbin/rsyslogd
配置文件 /etc/rsys.logconf

日志消息优先级
数值越小，事件越紧急

logrotate日志轮转

常见问题修复

修改root密码 重启--grub菜单--单用户模式--修改密码

修复MBR扇区故障 备份--破坏--挂载--急救模式下恢复--重启
修复grub引导故障 手动执行引导--重建grub.conf配置文件--（若未完全修复）进修复模式，
重建grub程序

/etc/inittab文件丢失 切换到运行级别3--重装initscripts软件包

/etc/fstab文件编辑错误 读写方式重新挂载--编辑/etc/fstab文件

修复ext文件系统 修复模式fsck修复--重新挂载访问分区

string 查看二进制文件