别人的Linux私房菜（19）认识与分析日志文件

日志文件通常只有root可以读取，解决系统和网络方面的问题。

/var/log/boot.log本次开机系统检测和启动硬件，和内核支持的相关功能的信息记录。

/var/log/cron计划任务有没有被执行，是否正确编写等

/var/log/dmesg开机时内核检测过程产生的信息

/var/log/lastlog所有账号最近一次登录系统的相关信息，和lastlog命令有关

/var/log/maillog或/var/log/mail/*记录发送邮件时（SMTP），postfix产生的信息和接收邮件（POP3）时，dovecot产生的信息

/var/log/messages所有发生错误的信息和重要的信息

/var/log/secure涉及到输入账号密码的登录等信息

/var/log/wtmp、/var/log/faillog正确登录者的账户信息、错误登陆时所使用的账户信息。

如/var/log/httpd/*、/var/log/samba/*等的不同的网络服务自己的日志文件信息

原文地址：https://www.cnblogs.com/bai2018/p/10776745.html