學雲計算必備技能是什麼?怎麼學好Linux知識點?日誌在排查文件的時候至關重要,因為Linux系統在運行的程序通常會把一些系統消息和錯誤消息寫入對應的系統日誌中。若是一旦出現問題,用戶就可以通過查看日誌來迅速定位,及時解決故障,所以學會查看日誌文件也是在日常維護中很重要的操作。接下來千鋒小編就給大家分享Linux日誌相關知識點。
![學雲計算必備技能是什麼 怎麼學好Linux知識點](http://p2.ttnews.xyz/loading.gif)
Linux系統日誌的三種類型
1、內核及系統日誌。這種日誌數據由系統服務rsyslog統一管理,根據其主配置文件/etc/rsyslog.conf中的設置決定將內核消息及各種系統程序消息記錄到什麼位置。系統中有相當一部分程序會把日誌文件交由rsyslog管理,因而這些程序使用的日誌記錄也具有相似的格式。
2、用戶日誌。這種日誌數據用於記錄Linux操作系統用戶登錄及退出系統的相關信息,包括用戶名、登錄的終端、登錄時間、來源主機、正在使用的進程操作等。
3、程序日誌。有些應用程序會選擇由自己獨立管理一份日誌文件,用於記錄本程序運行過程中的各種事件信息,而不是交給rsyslog服務管理。由於這些程序只負責管理自己的日誌文件,因此不同程序所使用的日誌記錄格式可能會存在較大的差異。
Linux系統用戶日誌相關命令
users#
users命令只是簡單地輸出當前登錄的用戶名稱,每個顯示的用戶名對應一個登錄會話。如果一個用戶有不止一個登錄會話,那他的用戶名將顯示與其相同的次數。
who#
who命令用於報告當前登錄到系統中的每個用戶的信息。使用該命令,系統管理員可以查看當前系統存在哪些不合法用戶,從而對其進行審計和處理。who的默認輸出包括用戶名、終端類型、登錄日期及遠程主機。
w#
w命令用於顯示當前系統中的每個用戶及其所運行的進程信息,比users、who命令的輸出內容要豐富一些。
last#
last命令用於查詢成功登錄到系統的用戶記錄,最近的登錄情況將顯示在最前面。通過last命令可以及時掌握Linux主機的登錄情況,若發現未經授權的用戶登錄過,則表示當前主機可能已被入侵。
lastb#
lastb命令用於查詢登錄失敗的用戶記錄,如登錄的用戶名錯誤、密碼不正確等情況都將記錄在案。登錄失敗的情況屬於安全事件,因為這表示可能有人在嘗試猜解你的密碼。
查看日誌常用命令
tail:
-n 是顯示行號;相當於nl命令;例子如下:
tail -100f test.log 實時監控100行日誌
tail -n 10 test.log 查詢日誌尾部最後10行的日誌;
tail -n +10 test.log 查詢10行之後的所有日誌;
head:
跟tail是相反的,tail是看後多少行日誌,而head是查看日誌文件的頭多少行,例子如下:
head -n 10 test.log 查詢日誌文件中的頭10行日誌;
head -n -10 test.log 查詢日誌文件除了最後10行的其他所有日誌;
cat:
tac是倒序查看,是cat單詞反寫;例子如下:
cat -n test.log |grep "debug" 查詢關鍵字的日誌(常用!~)
vim:
1、進入vim編輯模式:vim filename
2、輸入“/關鍵字”,按enter鍵查找
3、查找下一個,按“n”即可
退出:按ESC鍵後,接著再輸入:號時,vi會在屏幕的最下方等待我們輸入命令
wq! 保存退出
q! 不保存退出
想了解更多Linux知識點或雲計算運維工程師必備技能,你可以選擇專業學習一下,跟著大牛講師學習高端的技能,搭建更高的職業起點!
閱讀更多 千鋒鄭州 的文章