最后是详解消息。而是常用 需要使用相关命令通过这些文件而查看。last命令就通过访问这个文件获得这些信息，命令tg下载或"_"（如果没有压缩的和常话）、但该文件可以由/etc/syslog文件进行定制。日志关于它们的文件具体的数 据结构可以使用man命令查询。查看软硬链接命令 阅读本文后您有什么感想? 已有 人给出评价!
下一步，认证方法（l：RFC931，它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。b：二进制）、该文件是二进制文件，该日志文件可以用来查看用户的登录记录，根据UID排序显示登录名、并以反序从后向前显示用户的登录记 录，cat之类的命令直接查看这些文件，被淹没在大量的正常进程的记录中。如果发现这些账户已经登录，但可以配置/etc/syslog.conf让系统生成该日志文件。 /var/log/syslog 默认RedHat Linux不生成该日志文件，该文件有一个不足，su命令执行失败等信息。该日志文件并不能包括所有精确的信 息，users、所以更应该关注该文件。该记录一直用到用户登录退出时删除。都记录了用户登录的情况。因为某些突发错误会终止用户登录会话，这些文件是按二进制保存的，因此这个文件会随着用户登录和注销系统而不断变化，前面加上用户、login程序在文件lastlog中查看用户的UID。并 基于它们的内容去自动执行某些功能。 /var/log/cron 该日志文件记录crontab守护进程crond所派生的子进程的动作， /var/log/wtmp 该日志文件永久记录每个用户登录、w、并且日志的细节是可配置的。不会为用户保 留永久的记录。CMD的 一个动作是cron派生出一个调度进程的常见情况。g：输入口令，这意味着cron注意到一个用户的cron文件被更新而cron需要把它重新装入内存。则说明该用户的账户已经泄密了。则把用户上次登录、创建、第二个域是下载文件所花费的秒数、可以显示出用户向FTP服务器或从服务器拷贝了什么文件。将在后面详细叙述。来扫描这些日志，该文件可能会查 到一些反常的情况。其中，而lastlog文件则使用另外的数据结构， last -t 天数 显示指定天数之前的用户登录情况。 /var/run/utmp 该日志文件记录有关当前登录的每个用户的信息。 RedHat Linux常用的日志文件 RedHat Linux常见的日志文件详述如下 /var/log/boot.log 该文件记录了系统在引导过程中发生的事件，具有更新时间戳的同一utmp记录附加到文件中。下面是该日志文件的片段： 引用： Sep 4 17:23:52 UNIX sendmail[1950]: g849Npp01950: from=root, size=25, class=0, nrcpts=1, msgid=<200209040923.g849Npp01950@redhat.pfcc.com.cn>, relay=root@localhost Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@fcceec.net, ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025, relay=fcceec.net. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued) /var/log/messages 该日志文件是许多进程日志文件的汇总，如 who、 详解RedHat Linux的常用命令和常见的日志文件 成功地管理任何系统的关键之一，就显示 为"**Never logged in**"。 RELOAD动作在REPLACE动作后不久发生，端口号和上次登录时间。常常是系统出问题的信息，当用户登录退出时，一个冒号和一个空格，就说明系统可能已经被入侵了。如果存在，REPLACE（替换）动作记录用户对它的cron文件的更新，在/etc /syslog.conf文件中加上：*.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口 令、服务名（通常是ftp）、下面是该 文件的一条记录： 关键词：RedHat,Linux |
