• 系统启动时的引导消息
    • I/O错误
    • 网络错误
    • 单纯的操作记录

    /var/log/messages是由rsyslogd这个守护进程生成的，如果rsyslogd被停止了，则系统将不会生成新的/var/log/messages。

    安全日志

    使用last命令查看Linux系统的登录日志

    以上面这4条截取的日志来分析，它们是按时间从新到旧进行排列的，因此我们先从第四条开始分析。第四条日志其实是我在虚拟机以root账户登录后直接关闭虚拟机，因此我们可以发现，账户名称是root，登录终端是tty1（相当于本地登录了），没有客户端IP（因为是本地登录），登录时间段的末尾是crash（因为我不是正常的关机）。

    • 第3条是我重新开机虚拟机的日志；
    • 第2条是开机成功后，我在本地使用root账户登录；
    • 第1条是我在本物理机(windows系统)，开SecureCRT，同样使用root账户，进行远程登录（虽然两个系统在同一台物理机上，但虚拟机是相对独立的，因此其实看作这是两台机器，所以也就是远程登录而非本地登录了）。

    另外再介绍一个与登录信息有关的日志文件——/var/log/secure：

    2. Feb  5 11:28:14 localhost sshd[1462]: Accepted password for root from 192.168.80.1 port 53703 ssh2
    3. Feb  5 11:26:46 localhost login: pam_unix(login:session): session opened for user root by LOGIN(uid=0)
    4. Feb  5 11:26:37 localhost sshd[1102]: Server listening on :: port 22.
    5. Feb  5 11:26:37 localhost sshd[1102]: Server listening on 0.0.0.0 port 22.
    7. Feb  5 11:26:35 localhost polkitd[535]: Finished loading, compiling and executing 2 rules
    8. Feb  5 11:26:35 localhost polkitd[535]: Loading rules from directory /usr/share/polkit-1/rules.d
    9. Feb  4 21:36:42 localhost sshd[1434]: pam_unix(sshd:session): session closed for user root