• 微信公众号:美女很有趣。 工作之余,放松一下,关注即送10G+美女照片!

Linux日志文件

开发技术 开发技术 10小时前 2次浏览

什么是日志文件?
记录系统活动信息的几个档案, 例如:何时、何地 (来源 IP)、何人 (什么服务名称)、做了什麽动作 (登录信息)

日志系统的主要服务与程序是systemd-journald.service, rsyslog.service, rsyslogd

通过linux 的 syslog 函数查询,了解服务名kernel, user, mail…等服务序号


/var/log/cron:

例行事件记录,crontab是否如约进行

/var/log/lastlog:

系统上所有账号最近一次登入的相关信息

/var/log/messages:

系统发生的错误讯息 (或者是重要的信息) 都会记录在这个档案中

var/log/secure:

只要牵涉到『需要输入帐号密码』的软件,那麽当登入时 (不管登入正确或错误) 都会被记录在此档案中。

/var/log/httpd/*, /var/log/samba/*:

一些网络服务的日志目录


日志一般内容

  • 事件发生的日期与时间;
  • 发生此事件的主机名称;
  • 启动此事件的服务名称 (如 systemd, CROND 等) 或指令与函式名称 (如 su, login..);
  • 该讯息的实际资料内容。

检测日志有修改的shell,有修改则报出时间

#!/bin/bash
#check_logfile_io.sh
#Used to monitor logs I/O
#writer jim
#histor
#2017.3.22
log_file_path=/usr/local/apache/log/access.log

First_md5sum=$(/usr/bin/md5sum $log_file_path | awk '{print $1}')
sleep 2
Second_md5sum=$(/usr/bin/md5sum $log_file_path | awk '{print $1}')
#利用比对2次取得的md5值来判断文件是否有被改动
if [ "$First_md5sum" == "$Second_md5sum" ]
then
    echo "${data}"
else
    echo "OK"
fi

日志轮换

  • /etc/logrotate.conf
  • /etc/logrotate.d/

logrotate 的主要功能就是将旧的登录档案移动成旧档, 并且重新建立一个新的空的档案来记录


程序员灯塔
转载请注明原文链接:Linux日志文件
喜欢 (0)