Category: System Statistic Log (系统统计日志)

Posted on

[内容] Linux 日志文件权限的设置 （RHEL & SLES 版）

步骤一：设置日志文件的权限

# vi /etc/rsyslog.conf

添加以下内容：

......
$FileOwner root
$FileGroup root
$FileCreateMode 0640
$DireCreateMode 0640

或者：

......
$FileOwner root
$FileGroup root
$Umask 0137

（补充：这里以所属主是 root、所属组是 root、文件的权限是 0640、目录的权限是 0755 为例）

步骤二：让刚刚修改的 auditd 配置文件生效

如果是 RHEL 6 和 RHEL 6 之前的版本 RHEL：

# service rsyslog restart
# service auditd restart

如果是 RHEL 7 和 RHEL 7 之后版本的 RHEL 或者是 SLES：

# systemctl restart rsyslog
# service auditd restart
Posted on

[命令] Linux 命令 zgrep （显示压缩文本的行同时不用解压文件）

内容一：zgrep 命令的用法

和 grep 命令相同

内容二：zgrep 命令的选项

和 grep 命令相同，除了以下选项

1) –dereference-recursive 或者 -R
2) –directories 或者 -d
3) –exclude
4) –exclude-from
5) –exclude-dir
6) –include
7) –null 或者 -Z
8) –null-data 或者 -z
9) –recursive 或者 -r

内容三：grep 命令

Linux 命令 zgrep
（显示压缩文本的行同时不用解压文件）
Posted on

[内容] Linux 常用日志 （openSUSE & SUSE 版）

1) /var/log/boot.msg，包含系统启动时显示在屏幕上的信息
（补充：当进入系统时，可以同时按下 “ctrl” 键和 “alt” 键和 “f10” 键切换到显示日志的界面，之后可以再通过 KVM 显示系统启动时显示在屏幕上的信息。）
2) /var/log/boot.omsg，包含上一次系统启动时显示在屏幕上的信息
3) /var/log/messages，包含几乎所有日志
4) /var/log/warn，包含 WARNING 也就是级别 4 以上的所有日志
5) /var/log/wtmp，包含和系统登录和重启的所有日志
（补充：可以通过 last 命令读取）
6) /var/log/YaST2/y2log，包含 YaST 的所有日志
7) /var/log/xinetd.log，包含 xinetd 服务的所有日志
8) /var/log/dump/，包含 Kdump 工具在系统宕机时收集的所有故障信息
9) /var/log/atop，包含 Atop 工具收集的系统资源 （CPU、内存、系统进程、IO） 的所有使用信息