• 个人简介：云计算网络运维专业人员，了解运维知识，掌握TCP/IP协议，每天分享网络运维知识与技能。
• 座右铭：海不辞水，故能成其大；山不辞石，故能成其高。

• 个人主页：小李会科技的主页

目录

日志的功能 

日志文件的分类 

 日志的消息级别

用户日志分析工具：

命令总结

---

日志的功能 

 1>用于记录系统、程序运行中发生的各种事件
2>通过阅读日志，有助于诊断和解决系统故障

日志文件的分类 

• 1内核及系统日志
•  由系统服务syslog统一进行管理，日志格式基本相似
• 2用户日志
•  记录系统用户登录及退出系统的相关信息
• 3程序日志
•  由各种应用程序独立管理的日志文件，记录格式不统一

---

 日志的消息级别

• 0  EMERG（紧急）：会导致主机系统不可用的情况
• 1  ALERT（警告）：必须马上采取措施解决的问题
• 2  CRIT（严重）：比较严重的情况
• 3  ERR（错误）：运行出现错误
• 4  WARNING（提醒）：可能会影响系统功能的事件
• 5  NOTICE（注意）：不会影响系统但值得注意
• 6  INFO（信息）：一般信息
• 7  DEBUG（调试）：程序或系统调试信息等

 

用户日志分析工具：

1>查询当前登录的用户情况：users、who、w
2>查询用户登录的历史记录：last(成功)、lastb（失败）

• 保存了用户登录、退出系统等相关信息
• /var/log/lastlog：最近的用户登录事件
• /var/log/wtmp：用户登录、注销及系统开、关机事件
• /var/run/utmp：当前登录的每个用户的详细信息
• /var/log/secure：与用户验证相关的安全性事件
• 分析工具 users 、who、w、last、lastb

---

命令总结

日志默认保存位置：/var/log 目录下  

遗忘ROOT密码，使用命令
chroot  /mnt/sysimage
passwd root

查看文件系统中i节点的使用情况
df  -i  /data

检测磁盘坏道的命令： 
badblocks  -sv  /dev/sdb
（“-v”:显示详情       “-s”:显示进度信息）