/var/log/里面的文件具体是什么？linux的登录文件

1，什么是登录文件？

• linux系统官方对登录文件的定义解释我就不说了，我个人理解登录文件其实就是记录系统活动信息的几个文件，登录文件其实就是系统的日志文件。

• 比如linux系统默认是不会安装nginx的，nginx的日志为/var/log/nginx/access.log。

• 那么这里登录文件就相当于/var/log/nginx/access.log，linux系统就相当于nginx。登录文件就是linux 的日志。

2，有哪些登录文件？

/var/log/boot.log： 开机的时候系统核心会去侦测与启动硬件，接下来开始各种核心支持的功能启动等。这些流程都会记录在 /var/log/boot.log 里面！ 不过这个文件只会存在这次开机启动的信息，前次开机的信息并不会被保留下来！

/var/log/cron： 你的 crontab 调度有没有实际被进行？ 进行过程有没有发生错误？你的 /etc/crontab 是否撰写正确？都可以在这个登录文件内查询看看。

/var/log/dmesg： 记录系统在开机的时候核心侦测过程所产生的各项信息。由于 CentOS默认将开机时核心的硬件侦测过程取消显示， 因此额外将数据记录一份在这个文件中；

/var/log/lastlog： 可以记录系统上面所有的帐号最近一次登陆系统时的相关信息。lastlog 指令就是利用这个文件的记录信息来显示的。

/var/log/maillog 或 /var/log/mail/*： 记录邮件的往来信息，其实主要是记录 postfix（SMTP 协定提供者） 与 dovecot （POP3 协定提供者） 所产生的讯息啦。 SMTP 是发信所使用的通讯协定， POP3 则是收信使用的通讯协定。 postfix 与 dovecot 则分别是两套达成通讯协定的软件。

/var/log/messages： 这个文件相当的重要，几乎系统发生的错误讯息 （或者是重要的信息） 都会记录在这个文件中； 如果系统发生莫名的错误时，这个文件是一定要查阅的登录文件之一。

/var/log/secure： 基本上，只要牵涉到“需要输入帐号密码”的软件，那么当登陆时 （不管登陆正确或错误） 都会被记录在此文件中。 包括系统的 login 程序、图形接口登陆所使用的 gdm 程序、 su, sudo 等程序、还有网络连线的 ssh, telnet 等程序， 登陆信息都会被记载在这里；

/var/log/wtmp, /var/log/faillog： 这两个文件可以记录正确登陆系统者的帐号信息（wtmp） 与错误登陆时所使用的帐号信息 （faillog） ！ 这对于追踪一般帐号者的使用行为很有帮助！

/var/log/httpd/, /var/log/samba/： 不同的网络服务会使用它们自己的登录文件来记载它们自己产生的各项讯息！上述的目录内则是个别服务所制订的登录文件。