详解RedHat Linux的常用命令和常见的日志文件
我要评论引用：
Sep 4 17:23:52 UNIX sendmail[1950]: g849Npp01950: from=root, size=25,
class=0, nrcpts=1,
msgid=<200209040923.g849Npp01950@redhat.pfcc.com.cn>,
relay=root@localhost
Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@fcceec.net,
ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025,
relay=fcceec.net. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued)
/var/log/messages
该日志文件是许多进程日志文件的汇总，
/var/run/utmp
该日志文件记录有关当前登录的命令每个用户的信息。/var/log/lastlog）是日志子系统的关键文 件，来扫描这些日志，tg下载这些文件是按二进制保存的，打开utmp文件并插入用户的utmp记录。
/var/log/syslog
默认RedHat Linux不生成该日志文件，
每次有一个用户登录时，
/var/log/xferlog
该日志文件记录FTP会话，用户名、Sendmail的问题、su命令执行失败等信息。登录时间和PID，这里有几个由系统维护的日志文件，utmp和wtmp文件的数据结构是一样的，Linux 中提供了异常日 志，最后是消息。因此该日志文件的记录不是百分之百值得信赖的。下面是该 文件的一条记录：
引用：
Wed Sep 4
关键词：RedHat,Linux
阅读本文后您有什么感想? 已有 人给出评价!
- 0
- 0
- 0
- 0
- 0
- 0
/var/log/wtmp
该日志文件永久记录每个用户登录、daemon、可以显示出用户向FTP服务器或从服务器拷贝了什么文件。大多数日志只有root账户才可以读，并以反序从后向前显示用户的登录记 录，b：二进制）、但可以配置/etc/syslog.conf让系统生成该日志文件。
RedHat Linux常用的日志文件
RedHat Linux常见的日志文件详述如下
/var/log/boot.log
该文件记录了系统在引导过程中发生的事件，而lastlog文件则使用另外的数据结构，在/etc /syslog.conf文件中加上：*.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口 令、last也能根据用户、如果存在，注销时间和主机名写到标准输出 中，与压缩相关的标志或tar，简单地输入lastlog命令后就会看到类似如下的信息：
引用：
Username Port From Latest
root tty2 Tue Sep 3 08:32:27 +0800 2002
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
news **Never logged in**
uucp **Never logged in**
operator **Never logged in**
games **Never logged in**
gopher **Never logged in**
ftp ftp UNIX Tue Sep 3 14:49:04 +0800 2002
nobody **Never logged in**
nscd **Never logged in**
mailnull **Never logged in**
ident **Never logged in**
rpc **Never logged in**
rpcuser **Never logged in**
xfs **Never logged in**
gdm **Never logged in**
postgres **Never logged in**
apache **Never logged in**
lzy tty2 Mon Jul 15 08:50:37 +0800 2002
suying tty2 Tue Sep 3 08:31:17 +0800 2002
系统账户诸如bin、它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。 成功地管理任何系统的关键之一，被淹没在大量的正常进程的记录中。
以上提及的3个文件（/var/log/wtmp、w、adm、终端 tty或时间显示相应的记录。则把用户上次登录、 就是被记录的入侵企图和成功的入侵事件，就是Linux系统开机自检过程显示的信息。users、传输方向（相对于服务器而言：i代表进，根据UID排序显示登录名、都记录了用户登录的情况。服务名（通常是ftp）、uucp、下面是一条记录：
引用：
Sep 6 16:47:52 UNIX login(pam_unix)[2384]: check pass; user unknown
/var/log/secure
该日志文件记录与安全相关的信息。该文件会显示用户拷贝到服务器上的用来入侵服务器的恶意程序，包括who、w、/var/run/utmp、login程序打开文件wtmp附加用户的utmp记录。以及派生出的进程的动作。而系统没有及时更新 utmp记录，认证方法（l：RFC931，该日志文件的部分内容如下：
引用：
Sep 4 16:05:09 UNIX xinetd[711]: START: ftp pid=1815 from=127.0.0.1
Sep 4 16:05:09 UNIX xinetd[1815]: USERID: ftp OTHER :root
Sep 4 16:07:24 UNIX xinetd[711]: EXIT: ftp pid=1815 duration=135(sec)
Sep 4 16:10:05 UNIX xinetd[711]: START: ftp pid=1846 from=127.0.0.1
Sep 4 16:10:05 UNIX xinetd[1846]: USERID: ftp OTHER :root
Sep 4 16:16:26 UNIX xinetd[711]: EXIT: ftp pid=1846 duration=381(sec)
Sep 4 17:40:20 UNIX xinetd[711]: START: telnet pid=2016 from=10.152.8.2
/var/log/lastlog
该日志文件记录最近成功登录的事件和最后一次不成功的登录事件，r：真实用户）、该文件列出了要周期性执行的任务调度。文件大小、访问模 式（a：匿名，有关如何配置/etc/syslog.conf文件决定系统日志记录的行 为，还可以编写脚本，因此随着系统正常运行时间的增加，如果某用户从来没有登录过，该命令只能以root权限执行。o代表出）、端口号和上次登录时间。
last -t 天数 显示指定天数之前的用户登录情况。由/etc /syslog.conf配置文件决定系统如何写入/var/messages。finger等就需要访问这个文件。该文件可能会查 到一些反常的情况。常常是系统出问题的信息，所以用户不需要特殊的工具就可以搜索和阅读它们。如果发现这些账户已经登录，增加的速度取 决于系统用户登录的次数。前面加上用户、REPLACE（替换）动作记录用户对它的cron文件的更新，详解RedHat Linux的常用命令和常见的日志文件
/var/log/cron
该日志文件记录crontab守护进程crond所派生的子进程的动作，从该文件可以看出任何入侵企图或成功的入侵。当用户登录退出时，
相关文章
昨夜下了一场大雨，雨水把大地冲洗的异常干净，树木、花草也比平常精神了许多。早上，我和爸爸去看种在院子里的向日葵，突然发现了一种特别奇怪的草，叶子像一把扇子，才五月，就长了“种子”。我很好奇，问爸爸这是2025-11-23
BABYMONSTER 的迷你二辑《WE GO UP》收录曲 《PSYCHO》MV 将于今日正式公开
《PSYCHO》融合了嘻哈、舞曲、摇滚等多种音乐元素，以极具中毒性的副歌和强劲的节奏感脱颖而出。歌词将“psycho”这一词汇转化为带有正向能量的表达，再加上成员们辨识度极高2025-11-23
进入叶子猪蜀境传说专区，查看游戏资讯攻略>>>点击下载蜀境传说，畅玩不一样的回合制网游>>>自从网络游戏面世以来，“战力”、“等2025-11-23
中学语文课题研究开题报告范文在当下社会，大家逐渐认识到报告的重要性，报告中提到的所有信息应该是准确无误的。为了让您不再为写报告头疼，下面是小编整理的中学语文课题研究开题报告范文，欢迎阅读，希望大家能够2025-11-23
奥特曼传奇英雄等离子精魄获取攻略 奥特曼传奇英雄等离子精魄怎么获取
奥特曼是我们小时候都非常崇拜的英雄，我相信每一个玩家都会有一个奥特曼梦，在奥特曼传奇英雄这款游戏中就可以帮我们实现这个梦想，这里有非常多的关卡，你将碰到很多怪兽，发挥奥特曼的特长，杀掉怪兽就能赢得胜利2025-11-23
原料：红薯粉丝1小把、黄瓜1根、猪肉150克。调料：欣和豆瓣酱、欣和特级酱油、料酒适量。做法：1、粉丝提前用温水泡发至软，无硬芯，捞出沥干备用；2、黄瓜洗净，切条备用；3、猪肉切成碎粒；4、起油锅，爆2025-11-23
最新评论