2 joretk joretk 于 2016.03.16 10:05 提问

linux中当用户在登录时遇到无法登录的问题,或出现一些预期之外的错误时,会将数据记录在哪里

如题当用户在登录时遇到无法登录的问题,或出现一些预期之外的错误时,会将数据记录在 什么地方,可用于让系统管理员排查问题

5个回答

oyljerry
oyljerry   Ds   Rxr 2016.03.16 15:36
已采纳

查看系统log

 /var/log/syslog
u011249920
u011249920   2016.03.16 10:38

查看登录日志

命令: tail /var/log/secure

查看登录失败的用户信息

命令: lastb

joretk
joretk   2016.03.16 15:04

log 下面没有secure那个文件啊 lastb 我的好像也只打印出了登录日期

Longyu_wlz
Longyu_wlz   2016.03.24 19:54
   /var/log/lastlog
       Database times of previous user logins.

lastlog 命令读取上述数据库,并打印上一次用户登陆的一些信息

下面这个是rsyslog.conf或syslog.conf的相关配置,这些配置记录登陆的一些错误信息

auth-auth,authpriv.* /var/log/auth.log  -- 记录文件位置
.;auth,authpriv.none -/var/log/syslog   --  记录文件位置

下面是我的/usr/log/auth.log.1文件的部分内容:
Mar 18 09:34:09 debian polkitd(authority=local): Registered Authentication Agent for unix-session:1 (system bus name :1.44 [/usr/bin/gnome-shell], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale zh_CN.UTF-8)
Mar 18 09:34:23 debian systemd-logind[603]: Removed session c1.
Mar 18 09:34:23 debian systemd: pam_unix(systemd-user:session): session closed for user Debian-gdm
Mar 18 09:36:17 debian sudo: longyu : user NOT in sudoers ; TTY=pts/0 ; PWD=/usr/local/src ; USER=root ; COMMAND=/sbin/rmmod bcma
Mar 18 09:36:26 debian su[1462]: Successful su for root by longyu
Mar 18 09:36:26 debian su[1462]: + /dev/pts/0 longyu:root
:

Longyu_wlz
Longyu_wlz   2016.03.24 19:54

/var/log

Csdn user default icon
上传中...
上传图片
插入图片
准确详细的回答,更有利于被提问者采纳,从而获得C币。复制、灌水、广告等回答会被删除,是时候展现真正的技术了!