❶ linux里面如何查看系统用户登录日志
一、查看日志文件 Linux查看/var/log/wtmp文件查看可疑IP登陆 last -f /var/log/wtmp该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端tty或时间显示相应的记录。查看/var/log/secure文件寻找可疑IP登陆次数二、 脚本生成所有登录用户的操作历史在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。通过在/etc/profile里面加入以下代码就可以实现：PS1="`whoami`@`hostname`:"'[$PWD]'USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`if [ "$USER_IP" = "" ]thenUSER_IP=`hostname`fiif [ ! -d /tmp/dbasky ]thenmkdir /tmp/dbaskychmod 777 /tmp/dbaskyfiif [ ! -d /tmp/dbasky/${LOGNAME} ]thenmkdir /tmp/dbasky/${LOGNAME}chmod 300 /tmp/dbasky/${LOGNAME}fiexport HISTSIZE=4096DT=`date "+%Y-%m-%d_%H:%M:%S"`export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky.$DT"chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/nullsource /etc/profile 使用脚本生效退出用户，重新登录?面脚本在系统的/tmp新建个dbasky目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。[email protected]:[/tmp/dbasky/root]ls10.1.80.47 dbasky.2013-10-24_12:53:08[email protected]:[/tmp/dbasky/root]cat 10.1.80.47 dbasky.2013-10-24_12:53:08
❷ linux查看日志的命令是具体怎么用
要看你想查什么样的日志了，linux下面日志有很多，有系统的，有应用的。如果是系统下面的日内志，一般容都在/var/log下面。如果是看应用日志，那就到应用日志所在目录去看，这个要看具体应用，每个的路径都不一样。一般查看日志，可以看静态日志，也就是用'vi 日志文件名'，或者用more之类的工具查看。还可以看动态日志，用'tail -f 日志文件名'，可以实时查看打命令之后产生的所有新日志。
❸ linux服务器中怎么查看日志内容
登录
kbkiss
Linux查看日志常用命令
1.查看日志常用命令
tail:
-n 是显示行号；相当于nl命令；例子如下：
tail -100f test.log 实时监控100行日志
tail -n 10 test.log 查询日志尾部最后10行的日志;
tail -n +10 test.log 查询10行之后的所有日志;
head:
跟tail是相反的，tail是看后多少行日志；例子如下：
head -n 10 test.log 查询日志文件中的头10行日志;
head -n -10 test.log 查询日志文件除了最后10行的其他所有日志;
cat：
tac是倒序查看，是cat单词反写；例子如下：
cat -n test.log |grep "debug" 查询关键字的日志
2. 应用场景一：按行号查看—过滤出关键字附近的日志
1）cat -n test.log |grep "debug" 得到关键日志的行号
2）cat -n test.log |tail -n +92|head -n 20 选择关键字所在的中间一行. 然后查看这个关键字前10行和后10行的日志:
tail -n +92表示查询92行之后的日志
head -n 20 则表示在前面的查询结果里再查前20条记录
3. 应用场景二：根据日期查询日志
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
特别说明:上面的两个日期必须是日志中打印出来的日志,否则无效；
先 grep '2014-12-17 16:17:20' test.log 来确定日志中是否有该 时间点
4.应用场景三：日志内容特别多，打印在屏幕上不方便查看
(1)使用more和less命令,
如： cat -n test.log |grep "debug" |more 这样就分页打印了,通过点击空格键翻页
(2)使用 >xxx.txt 将其保存到文件中,到时可以拉下这个文件分析
如：cat -n test.log |grep "debug" >debug.txt
❹ Linux中的查看服务器运行的日志的命令是什么呢
只知道个/var/log/messages这个日志，关于mail的就不知道了，查看邮件队列用的是mailq命令，/var/spool/mqueue这个文件是暂存发送不出去的邮件
❺ 查看和打印日志的linux命令
Linux系统日志文件存放在/var/log下/var/log/cron 记录了系统定时任务相关的日志；/var/log/cups 记录打印信息的日志；/var/log/dmesg 记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息。/var/log/btmp 记录错误登录的日志，这个文件是二进制文件，不能直接vi查看，而要使用lastb命令查看；/var/log/lastlog 记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看。/var/log/mailog 记录邮件信息；/var/log/message 记录系统重要信息的日志，记录Linux系统的绝大多数重要信息，如果系统出现问题，首先要检查的就是应该是这个日志文件；/var/log/secure 记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如说系统的登录，ssh的登录，su切换用户，sudo授权，甚至添加用户和修改用户密码；/var/log/wtmp 永久记录所有用户的登录、注销信息，同时记录系统的启动、重启、关机事件。同样这个文件也是一个二进制文件不能直接vi而需要使用last命令来查看；/var/run/utmp 记录当前已经登录的用户的信息。这个文件会随着用户的登录和注销而不断变化，只记录当前登录用户的信息，同样这个文件不能直接vi，要使用w，who，users等命令；
❻ linux如何看系统日志
last-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。-d 指定记录文件。指定记录文件。将IP地址转换成主机名称。-f <记录文件> 指定记录文件。-n <显示列数>或-<显示列数> 设置列出名单的显示列数。-R 不显示登入系统的主机名称或IP地址。-x 显示系统关机，重新开机，以及执行等级的改变等信息以下看所有的重启、关机记录last | grep rebootlast | grep shutdownhistory列出所有的历史记录：[[email protected]] # history只列出最近10条记录：[[email protected]] # history 10 (注,history和10中间有空格)使用命令记录号码执行命令,执行历史清单中的第99条命令[[email protected]] #!99 (!和99中间没有空格)重复执行上一个命令[[email protected]] #!!执行最后一次以rpm开头的命令(!? ?代表的是字符串,这个String可以随便输，Shell会从最后一条历史命令向前搜索，最先匹配的一条命令将会得到执行。)[[email protected]] #!rpm逐屏列出所有的历史记录：[[email protected]]# history | more立即清空history当前所有历史命令的记录[[email protected]] #history -ccat, tail 和 watch系统所有的日志都在 /var/log 下面自己看(具体用途可以自己查,附录列出一些常用的日志)cat /var/log/syslog 等cat /var/log/*.logtail -f如果日志在更新，如何实时查看 tail -f /var/log/messages还可以使用 watch -d -n 1 cat /var/log/messages-d表示高亮不同的地方，-n表示多少秒刷新一次。该指令，不会直接返回命令行，而是实时打印日志文件中新增加的内容，这一特性，对于查看日志是非常有效的。如果想终止输出，按 Ctrl+C 即可。除此之外还有more, less ,dmesg|more,这里就不作一一列举了,因为命令太多了,关键看个人喜好和业务需求.个人常用的就是以上那些linux日志文件说明/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一/var/log/secure 与安全相关的日志信息/var/log/maillog 与邮件相关的日志信息/var/log/cron 与定时任务相关的日志信息/var/log/spooler 与UUCP和news设备相关的日志信息/var/log/boot.log 守护进程启动和停止相关的日志消息/var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件
❼ Linux如何通过命令查看日志文件的某几行(中间几行或最后几行)
【一】从第3000行开始，显示1000行。即显示3000~3999行
cat filename | tail -n +3000 | head -n 1000
【二】显示1000行到3000行
cat filename| head -n 3000 | tail -n +1000
*注意两种方法的顺序
分解：
tail -n 1000：显示最后1000行 tail -n +1000：从1000行开始显示，显示1000行以后的 head -n 1000：显示前面1000行
【三】用sed命令
sed -n Ƌ,10p' filename 这样你就可以只查看文件的第5行到第10行。
Linux统计文件行数
语法：wc [选项] 文件…
说明：该命令统计给定文件中的字节数、字数、行数。如果没有给出文件名，则从标准输入读取。wc同时也给出所有指定文件的总统计数。字是由空格字符区分开的最大字符串。
该命令各选项含义如下：
– c 统计字节数。 – l 统计行数。 – w 统计字数。
这些选项可以组合使用。
输出列的顺序和数目不受选项的顺序和数目的影响。
总是按下述顺序显示并且每项最多一列。 行数、字数、字节数、文件名 如果命令行中没有文件名，则输出中不出现文件名。
例如：
$ wc – lcw file1 file2 4 33 file1 7 52 file2 11 11 85 total
举例分析：
1.统计demo目录下，js文件数量： find demo/ -name "*.js" |wc -l 2.统计demo目录下所有js文件代码行数： find demo/ -name "*.js" |xargs cat|wc -l 或 wc -l `find ./ -name "*.js"`|tail -n1 3.统计demo目录下所有js文件代码行数，过滤了空行： find /demo -name "*.js" |xargs cat|grep -v ^$|wc -l
❽ linux系统日志文件的位置命令
Linux常见的日志文件详述如下1、/var/log/boot.log（自检过程）2、/var/log/cron （crontab守护进程crond所派生的子进程的动作）3、/var/log/maillog （发送到系统或从系统发出的电子邮件的活动）4、/var/log/syslog （它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件）要让系统生成syslog日志文件，在/etc/syslog.conf文件中加上：*.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息5、/var/run/utmp该日志文件需要使用lastlog命令查看6、/var/log/wtmp（该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件）last命令就通过访问这个文件获得这些信息7、/var/run/utmp（该日志文件记录有关当前登录的每个用户的信息） 《Linux就该这么学》 一起学习linux8、/var/log/xferlog（该日志文件记录FTP会话，可以显示出用户向FTP服务器或从服务器拷贝了什么文件）
❾ Linux服务器查看日志的几种方法
1、进入日志来文件所在的文件目录，比源如：
cd /opt/tomcat7/logs
2、通过命令打开日志，分析需求场景打开需要的日志
比如：
tail -f catalina.out
3、常用命令一：tail
比如：
tail -f test.log (循环查看文件内容)
4、按照行号查询：cat（过滤出关键字附近的日志）
cat -n test.log |grep "订单号"
然后使用 head -n 20 查看查询结果里的向前20条记录
5、按照时间日期查询，（查询出一段时间内的记录）
sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log
查看该段时间内的日志
但是前提是用方法4试一下查询的哪个其实时间是不是存在
未经允许不得转载：山九号 » linux如何通过命令查看日志文件|Linux服务器查看日志的几种方法
