Linux 日志笔记

目标

1. 了解 Linux 日志文件
2. Linux 日志文件存储路径
3. 使用 journalctl 读取日志

1. 大部分类 Unix 系统的日志都会存储在 /var/log 目录下

kali@kali:~$ ls -l /var/log
total 2544
-rw-r--r--  1 root  root     2911 Jul  7 08:33 alternatives.log
drwxr-x---  2 root  adm      4096 Jun 23 15:04 apache2
drwxr-xr-x  2 root  root     4096 Jul  7 08:31 apt
-rw-r-----  1 root  adm      5444 Jul  7 13:39 auth.log
-rw-------  1 root  root        0 Jun 25 14:39 boot.log
-rw-rw----  1 root  utmp        0 Jul  7 08:25 btmp
-rw-r-----  1 root  adm     41195 Jul  7 13:39 daemon.log
-rw-r-----  1 root  adm      1157 Jul  7 08:40 debug
-rw-r--r--  1 root  root   156531 Jul  7 08:34 dpkg.log
-rw-r--r--  1 root  root    32032 Jun 23 15:07 faillog
-rw-r--r--  1 root  root     5692 Jun 23 15:05 fontconfig.log
...

Cheet 2 - 读取 auth.log 的最后几行