建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
一、什么是Linux日志文件？
讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國(guó)際域名空間、網(wǎng)頁(yè)空間、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、海陵網(wǎng)站維護(hù)、網(wǎng)站推廣。
在Linux系統(tǒng)中，日志文件是記錄系統(tǒng)各種活動(dòng)信息的一種文件。這些活動(dòng)包括系統(tǒng)啟動(dòng)、服務(wù)的開(kāi)啟和關(guān)閉、用戶(hù)登錄與注銷(xiāo)、安全驗(yàn)證、應(yīng)用程序運(yùn)行日志等等。因?yàn)槿罩疚募邪讼到y(tǒng)的運(yùn)行情況、錯(cuò)誤信息以及安全情況，對(duì)于維護(hù)系統(tǒng)的運(yùn)行以及監(jiān)測(cè)系統(tǒng)的安全狀態(tài)至關(guān)重要。
因此，要學(xué)會(huì)如何在Linux系統(tǒng)中保存日志文件是非常必要的。
二、日志文件的保存方式
Linux系統(tǒng)的日志文件是通過(guò)syslog服務(wù)來(lái)保存的。syslog服務(wù)可以把系統(tǒng)內(nèi)各種活動(dòng)的事件記錄到相應(yīng)的文件中。默認(rèn)情況下，syslog主要分為以下三個(gè)文件：
/var/log/messages ：這個(gè)文件包含系統(tǒng)日志和其他的信息
/var/log/secure ：這個(gè)文件包含關(guān)于安全和身份驗(yàn)證的信息
/var/log/mllog ：這個(gè)文件包含收發(fā)郵件的信息
當(dāng)然，syslog還可以配置更多的日志文件以記錄特定的活動(dòng)信息，這需要手動(dòng)進(jìn)行配置。
三、如何配置syslog服務(wù)
1.修改syslog配置文件
syslog的配置文件是/etc/syslog.conf。使用vi等編輯器打開(kāi)該文件，可以看到如下配置：
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console
# Log anything (except ml) of level info or higher.
# Don’t log private authentication messages!
*.info;ml.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the ml messages in one place.
ml.* -/var/log/mllog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg *
# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log
在上述配置文件中，可以看到各個(gè)活動(dòng)的日志保存在哪個(gè)文件中。想要增加一種新的日志保存方式，就需要在這個(gè)配置文件中添加一條相應(yīng)的規(guī)則。
2.修改日志文件權(quán)限
由于日志文件通常需要root權(quán)限才能訪問(wèn)，因此我們需要修改日志文件的權(quán)限。使用chmod命令可以修改文件的權(quán)限：
chmod 600 /var/log/messages
chmod 600 /var/log/secure
chmod 600 /var/log/mllog
4.保留日志文件
默認(rèn)情況下，Linux系統(tǒng)會(huì)每天在00：00對(duì)日志文件進(jìn)行壓縮保存一份新的日志文件。這種方式可以防止日志文件占滿(mǎn)系統(tǒng)的磁盤(pán)空間，但也會(huì)降低檢索日志文件的效率。
如果想要保留一定數(shù)量的歷史日志文件以供檢索，就需要這間一個(gè)日志保存策略。我們可以使用logrotate命令來(lái)實(shí)現(xiàn)這個(gè)功能：
logrotate -v /etc/logrotate.conf
在實(shí)現(xiàn)策略之后，我們可以使用zgrep命令來(lái)檢索歷史日志文件：
zgrep –r ‘關(guān)鍵字’ /var/log/messages*
zgrep –r ‘關(guān)鍵字’ /var/log/secure*
zgrep –r ‘關(guān)鍵字’ /var/log/ml.*
五、
保存日志文件是系統(tǒng)維護(hù)的重要任務(wù)之一，通過(guò)學(xué)習(xí)這篇文章，你應(yīng)該已經(jīng)掌握了Linux系統(tǒng)中保存日志文件的方法。記住，在系統(tǒng)維護(hù)中，一定要定期檢查日志文件以了解系統(tǒng)的運(yùn)行狀態(tài)，及時(shí)處理可能出現(xiàn)的問(wèn)題。
相關(guān)問(wèn)題拓展閱讀：
- 如何查看linux系統(tǒng)下的各種日志文件 linux 系統(tǒng)日志的分析大全
如何查看linux系統(tǒng)下的各種日志文件 linux 系統(tǒng)日志的分析大全
Linux系統(tǒng)擁有非常靈活和強(qiáng)大的日志功能，可以保存幾乎漏缺所返汪辯有的操作記錄，并可以從中檢索出我們需要的信息。
大部分Linux發(fā)行版默認(rèn)的日志守護(hù)進(jìn)程為 syslog，位于 /etc/syslog 或 /etc/syslogd，默認(rèn)配置文件為 /etc/syslog.conf，任何希望生成日志的程序陵巖都可以向 syslog 發(fā)送信息。
Linux系統(tǒng)內(nèi)核和許多程序會(huì)產(chǎn)生各種錯(cuò)誤信息、警告信息和其他的提示信息，這些信息對(duì)管理員了解系統(tǒng)的運(yùn)行狀態(tài)是非常有用的，所以應(yīng)該把它們寫(xiě)到日志文件中去。完成這個(gè)過(guò)程的程序就是syslog。syslog可以根據(jù)日志的類(lèi)別和優(yōu)先級(jí)將日志保存到不同的文件中。例如，為了方便查閱，可以把內(nèi)核信息與其他信息分開(kāi)，單獨(dú)保存到一個(gè)獨(dú)立的日志文件中。默認(rèn)配置下，日志文件通常都保存在“/var/log”目錄下。
關(guān)于linux保存log日志文件的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)成都網(wǎng)站建設(shè)公司提供專(zhuān)業(yè)的建站服務(wù)，為您量身定制，歡迎來(lái)電（028-86922220）為您打造專(zhuān)屬于企業(yè)本身的網(wǎng)絡(luò)品牌形象。
成都創(chuàng)新互聯(lián)品牌官網(wǎng)提供專(zhuān)業(yè)的網(wǎng)站建設(shè)、設(shè)計(jì)、制作等服務(wù)，是一家以網(wǎng)站建設(shè)為主要業(yè)務(wù)的公司，在網(wǎng)站建設(shè)、設(shè)計(jì)和制作領(lǐng)域具有豐富的經(jīng)驗(yàn)。
網(wǎng)站欄目：Linux怎樣保存log日志文件？(linux保存log日志文件)
網(wǎng)址分享：http://m.5511xx.com/article/dpoissh.html
