Linux系统的日志文件保存位置在哪里？ (linux log在哪里)

在Linux系统中，日志文件被视为非常重要的资源。日志文件可以被用于诊断问题、监控系统运行状态和安全审计等方面。同时，Linux系统中的大部分程序都有日志记录功能，这些日志文件也需要统一的保存位置来便于管理和分析。

在Linux系统中，常见的日志类型分为以下几类：

1. 系统日志

2. 安全日志

3. 应用程序日志

针对这些不同的日志类型，Linux系统也有多个不同的目录用于保存对应的日志文件。

1. 系统日志

系统日志是指Linux系统的内核和系统事件的记录。这些日志通常保存在/var/log目录下的系统日志文件中。具体地，这些日志文件包括：

/var/log/messages：这个文件包含大部分系统日志信息，例如内核消息、开机信息等。

/var/log/syslog：这个文件包含由系统守护进程产生的日志信息。

/var/log/kern.log：这个文件包含与内核相关的日志信息。

/var/log/dmesg：这个文件包含内核启动信息。

/var/log/boot.log：这个文件包含系统引导时的信息。

2. 安全日志

安全日志是指Linux系统中的所有用户登录和系统访问的记录。为了保证安全性，这些日志通常保存在/var/log目录下的安全日志文件中。具体地，这些日志文件包括：

/var/log/auth.log：这个文件记录对系统的身份验证尝试。

/var/log/secure：这个文件记录了针对系统的安全尝试，如SSH登录尝试。

/var/log/fllog：这个文件记录了认证错误的登录尝试。

/var/log/lastlog：这个文件记录了当前系统中的所有用户最后一次登录的时间和日志。

3. 应用程序日志

除了系统级别的日志以外，在Linux系统中运行的任何应用程序都可能生成自己的日志。这些日志通常存储在应用程序所在的目录或子目录中。

例如，Apache Web服务器的日志通常保存在/var/log/httpd/目录下。MySQL数据库服务器的日志通常保存在/var/log/mysql/目录下。

需要注意的是，应用程序日志通常不会随Linux系统一起启动，因此需要手动启动应用程序并手动管理应用程序日志的保存和备份。

起来，Linux系统中的日志文件保存位置主要包括/var/log目录下的系统日志和安全日志，以及应用程序日志不同的目录。在进行系统维护和问题排查时，结合这些日志文件可以帮助管理员更好地了解系统状态和监控系统运行情况。

相关问题拓展阅读：

• 如何查看linux的系统log日志
• 如何查看linux的系统log日志

如何查看linux的系统log日志

可以直接用Vim打开日志文件查看，系统日志文件一般是/var/log/secure、/var/log/messages、/var/log/lastlog等文件，不过日志文件数据很分散，一般都是编写一个shell脚本分析日志文件，并且加入任务计划每天自动分析，这样的shell脚本在一些论坛上首悔可以下载的到的；或者是用专门的日志文件分析咐芹罩工具软件，这样的软件是比较多的，比如logwatch。衡闹

如何查看linux的系统log日志

1. 连接时间的日志

连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录，不过这

　　两个文件无法直接cat查看皮碧，并且该文件由系统自动更新，可以通过如下：

　　w/who/finger/id/last/lastlog/ac 进行查看

　　# who

　　root tty2:56

　　root pts/2:26 (218.192.87.4)

　　root pts/3:41 (218.192.87.4)

　　root pts/3:18 (218.192.87.4)

　　# w

　　01:01:02 up 2:36, 4 users, load average: 0.15, 0.03, 0.01

　　USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

　　root tty1 – 22:56 1:20m 0.16s 0.16s -bash

　　root pts/0 218.192.87.4 22:26 2:05m 0.18s 0.18s -bash

　　root pts/1 218.192.87.4 23:41 0.00s 0.41s 0.00s w

　　root pts/3 218.192.87.4 23:18 1:38m 0.03s 0.03s -bash

　　# ac -p //查看每个用户的连接时间

　　u51 1.23

　　u55 0.04

　　root 95.21 //可以看到root连接时间最长吧

　　xhot 0.06

　　user1 3.93

　　total 100.48

　　# ac -a //查看所有用户的连接时间

　　total 100.49

　　# ac -d //查看用户每天的连接时间

　　Sep 24 total 0.14

　　Sep 25 total 14.60

　　Sep 26 total 13.71

　　Sep 27 total 21.47

　　Sep 28 total 11.74

　　Sep 29 total 6.60

　　Sep 30 total 8.81

　　Oct 1 total 9.04

　　Oct 2 total 0.47 //可以看到我国庆3、4、5号出去玩了

　　Oct 6 total 8.62

　　Today total 5.29

　　其他几个命令不做具体介绍了

2. 进程监控日志

　　进程统计监卖握银控日志在监控用户的操作指令是非常有效的。当服务器最近发现经常

　　无故关机或者无故被人删除文件等现象时，可以通过使用进程统计日志查看：

　　# accton /var/account/pacct //开启进程统计日志监控

　　# lastcomm //查看进程统计日志情况

　　accton S root pts/1 0.00 secs Thu Oct 7 01:20

　　accton root pts/1 0.00 secs Thu Oct 7 01:20

　　ac root pts/1 0.00 secs Thu Oct 7 01:14

　　ac root pts/1 0.00 secs Thu Oct 7 01:14

　　free root pts/1 0.00 secs Thu Oct 7 01:10

　　lastcomm root pts/中宴1 0.00 secs Thu Oct 7 01:09

　　bash F root pts/1 0.00 secs Thu Oct 7 01:09

　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

　　ifconfig root pts/1 0.00 secs Thu Oct 7 01:09

　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

　　lastcomm root pts/1 0.00 secs Thu Oct 7 01:09

　　accton S root pts/1 0.00 secs Thu Oct 7 01:09

　　# accton //关闭进程统计日志监控

3. 系统和服务日志

　　系统日志服务是由一个名为syslog的服务管理的，如一下日志文件都是由syslog日志服务驱动的：

　　/var/log/lastlog ：记录最后一次用户成功登陆的时间、登陆IP等信息

　　/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息

　　/var/log/secure ：Linux系统安全日志，记录用户和工作组变坏情况、用户登陆认证情况

　　/var/log/btmp ：记录Linux登陆失败的用户、时间以及远程IP地址

　　/var/log/cron ：记录crond计划任务服务执行情况

　　……

　　# cat /var/log/lastlog

　　Lpts/0218.192.87.4

　　Lpts/1218.192.87.4

　　Lpts/1218.192.87.4

　　Lpts/0218.192.87.46

　　Lpts/0218.192.87.4

linux log在哪里的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux log在哪里,Linux系统的日志文件保存位置在哪里？,如何查看linux的系统log日志,如何查看linux的系统log日志的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。