13518219792
对于RPM包封装的Linux发行版本，系统日志多数存放在/var/log目录下，对于了解此目录的文档作用就十分重要，下面列出了常用的日志文档，包括楼主提到的文件作用：
成都创新互联公司主营儋州网站建设的网络公司,主营网站建设方案,APP应用开发,儋州h5微信小程序定制开发搭建,儋州网站营销推广欢迎儋州等地区企业咨询
/var/log：常用目录，专门用来存放所有日志文件的目录，里面存放很多系统、软件、用户等相关的日志信息；里面有一些文件是比较常用的；
lastlog：记录用户最后一次登录的信息，使用lastlog命令读取；
message：记录系统的几乎所有信息，主要包括启动信息，syslogd服务记录的信息等；
wtmp：记录所有用户登陆及注销的信息，使用last命令读取；
secure：记录登录系统访问数据的文件，如ssh pop3 telnet ftp等都会记录在此文件中
/var/log/httpd/access_log：httpd访问日志
/var/log/httpd/error_log：httpd错误日志
btmp：记录失败的用户登录
utmp： 纪录当前登录的每个用户
xferlog：ftp会话日志
boot.log：记录开机或一些服务启动时所显示的启动和关闭信息
/var/log/maillog或/var/log/mail/*：记录邮件访问或往来的用户信息
cron： 记录crontab例行性服务的内容
dmesg：开机引导日志信息
sudolog：纪录使用sudo发出的命令
sulog： 纪录使用su命令的使用
Linux系统日志文件存放在/var/log下
/var/log/cron 记录了系统定时任务相关的日志；
/var/log/cups 记录打印信息的日志；
/var/log/dmesg 记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息。
/var/log/btmp 记录错误登录的日志，这个文件是二进制文件，不能直接vi查看，而要使用lastb命令查看；
/var/log/lastlog 记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看。
/var/log/mailog 记录邮件信息；
/var/log/message 记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；
/var/log/secure 记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；
/var/log/wtmp 永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；
/var/run/utmp 记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；
ls 你想要的文件
将你要运行的命令 通过重定向到一个文件
他运行过程的输出都会在这个文件中
而有些程序
必须
mysql
apache
等
都带有日志功能
开启即可
