linux错误日志在哪里

编辑: admin 分类: centos 发布时间: 2022-05-04 来源:互联网

linux错误日志在“/var/log/”目录下，它是系统日志文件的保存位置。系统的两种错误日志：1、messages，它是核心系统日志文件，其中包含了系统启动时的引导信息，以及系统运行时的其他状态消息；2、btmp，记录着错误登陆的日志。

本教程操作环境：linux5.9.8系统、Dell G3电脑。

日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。这些信息有些非常敏感，所以在 Linux 中这些日志文件只有 root 用户可以读取。

linux错误日志的位置

linux错误日志在“/var/log/”目录下。

/var/ 目录是用来保存系统动态数据的目录，而/var/log/ 目录就是系统日志文件的保存位置。

系统中的两种错误日志：

日志文件说明/var/log/btmp记录错误登陆的日志。这个文件是二进制文件，不能直接用Vi查看，而要使用lastb命令查看。命令如下：
[root@localhost log]#lastb
root tty1 Tue Jun 4 22:38 - 22:38 (00:00)
#有人在6月4 日 22:38便用root用户在本地终端 1 登陆错误/var/log/messages它是核心系统日志文件，其中包含了系统启动时的引导信息，以及系统运行时的其他状态消息。I/O 错误、网络错误和其他系统错误都会记录到此文件中。其他信息，比如某个人的身份切换为 root，已经用户自定义安装软件的日志，也会在这里列出。

说明：

除系统默认的日志之外，采用 RPM 包方式安装的系统服务也会默认把日志记录在 /var/log/ 目录中（源码包安装的服务日志存放在源码包指定的目录中）。不过这些日志不是由 rsyslogd 服务来记录和管理的，而是各个服务使用自己的日志管理文档来记录自身的日志。

扩展知识：Linux 查看系统错误日志（最新）

在Linux中，可以使用tail命令来查看

tail 命令用来查看文件末尾的数据，其基本格式如下：

tail [选项] 文件名

示例：查看最近50行记录

tail -50 /var/log/messages