linux日志

系统核心日志

[root@wy ~]# ls /var/log/messages

说明：它有自动切割、自动归档的功能。

查看日志切割配置文件

[root@wy ~]# cat /etc/logrotate.conf

weekly    每周切割一次

rotate 4  切割后保留四个文件

create   建立一个新的

dateext 以日期形式命名

compress  把日志文件压缩

用户登陆历史日志

[root@wy ~]# ls /var/log/wtmp

查看登陆历史

[root@wy ~]# last

无效、失败登陆历史日志

[root@wy ~]# ls /var/log/btmp

查看无效登陆历史

[root@wy ~]# lastb

邮件日志

[root@wy ~]# ls /var/log/maillog

验证相关（正常或失败的登陆会记录）

[root@wy ~]# ls /var/log/secure

系统启动的过程当中一些硬件相关的日志

[root@wy ~]# ls /var/log/dmesg

dmesg查看一些实时、更新的（有助于去得到硬件错误信息，与/var/log/dmesg不同）

[root@wy ~]# dmesg

kill

kill是跟系统信号相关的

kill PID    杀死进程

kill -9 PID  强制杀死进程

killall +进程名