首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux用户登录日志查询  # 1 utmp、wtmp、btmp文件

# 1 utmp、wtmp、btmp文件 Linux用户登录信息放在三个文件中: 1  /var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime...默认情况下文件日志信息会通过logrotate日志管理工具定期清理。logrotate的配置文件是/etc/logrotate.conf,此处是logrotate的缺省设置,通常不需要对它进行修改。...日志文件的轮循压缩等设置存放在独立的配置文件中,它(们)放在/etc/logrotate.d/目录下,它会覆盖缺省设置。 如果不想记录相关信息,则可以直接将相关文件删除即可。...who命令强大的一点是,它既可以读取utmp文件也可以读取wtmp文件,默认没有指定FILE参数时,who查询的是utmp的内容。...修改文件实际就可以抹除系统记录,所以一定要设置好权限,防止非法入侵。 例子:修改utmp或wtmp。由于这些都是二进制日志文件,你不能像编辑文件一样来编辑它们。

21.2K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux查询日志命令总结

    应用: 命令 含义 tail -f test.log 查看实时日志 tail -100f test.log 查看最后100行日志记录 tail -n 10 test.log 查询日志尾部最后10...行的日志 tail -n 10 test.log 查询10行之后的所有日志 tail -fn 100 test.log 循环实时查看最后100行记录 (二) head 命令 功能跟tail是相反的...,tail是查看后多少行日志 命令 含义 head -n 10 test.log 查询日志文件中的前10行日志 head -n -10 test.log 查询日志文件除了最后10行的其他所有日志 (...-h:查询文件时不显示文件名。 -l:查询文件时只输出包含匹配字符的文件名。 -n:显示匹配行及 行号。 -s:不显示不存在或无匹配文本的错误信息。 -v:显示不包含匹配文本的所有行。...:cat -n 日志文件 |grep ‘查找内容’,如果内容太多可以通过后面加more,通过空格查看下一页 7)cat -n umltech-scan |grep ‘reqBody’>/test #将按条件查询到的日志内容保存到文件

    16.1K30

    Linux 查看日志文件

    日志文件1、messages:另一个常见的系统日志文件,记录了系统级事件,通常位于 /var/log/messages。 2、boot.log:记录了系统启动过程中的事件和消息。...查看日志文件使用 cat 查看日志文件cat /var/log/messages这将简单地显示整个日志文件的内容。如果日志文件很长,可能需要滚动浏览。...使用 tail 查看日志文件tail /var/log/messages更适合查看和监视日志文件的最新信息,尤其是在故障排除、监视应用程序或系统状态时。...这对于实时监视日志文件非常有用,因为你可以看到日志的更新,以便迅速响应事件或问题。...使用 grep 过滤日志文件如果你要查找特定关键字或筛选日志文件的内容,你可以结合使用 grep 命令,比如:cat /var/log/messages | grep "关键词"less /var/log

    1.4K21

    MySQL日志文件之错误日志和慢查询日志详解

    ,MySQL数据库常见的日志文件分类。...三、慢查询日志详解:MySQL慢查询日志是MySQL提供的一种日志记录,它用来记录在MySQL中响应时间超过阀值的语句,具体指SQL语句运行时间超过long_query_time值的SQL,则会被记录到慢查询日志文件中...long_query_time的默认值为10秒,意思是运行10s以上的SQL语句都会被MySQL数据库记录到慢日志文件中去。...慢查询日志支持将日志记录写入文件,也支持将日志记录写入数据库表中,当然,这些情况你必须得一个一个来手动设置才行。 【查看MySQL数据库默认的阀值时间】 ?...更该慢查询日志的存储方式,因为默认是将慢查询日志记录到文件类型中的,如果你想将这些日志记录到数据表中,则可以通过如下设置。 【查看慢查询日志的默认存储方式】 ?

    2.8K80

    sqlplus spool 到动态日志文件

    通过sqlplus的spool功能我们将数据库日常运维的结果输出到日志文件,而有时候则需要定时输出,为避免日志文件名的重复,我们可以将输出的日志文件名采用动态命名方式来实现。...1、生成动态日志文件的脚本   robin@SZDB:~> more dynamic_logfile_name.sql --+ =====================================...说明 a、有关sqlplus命令的具体用法请参考:SQL*Plus User's Guide and Reference b、在上面的脚本中主要通过定义变量variable dt来存储系统时间日期用于动态日志文件的后半部分...c、变量使用:dt方式由sql查询进行赋值 d、begin end 块不可省略,否则,上面赋值不成功 e、一些提示信息可以自行移除,如print dt,prompt部分等

    78240

    Linux 日志文件管理——限制大小

    设计思路:   1 用一个INI配置文件管理日志目录,日志文件限制的大小,特殊的日志名,特殊日志的大小限制。   ...2 读取INI文件中的所有信息:每一个日志目录对应的大小限制,每一个特殊日志对应的大小限制。如特殊日志在既定的日志目录中需去除。   3 按设置的大小循环检测并清理每一个日志文件。   ...4 监听有名管道的信号,如读取到了修改了INI文件的信号,则重新开始读取,循环。...*/ // unsigned short d_reclen; /* length of this d_name 文件名长 */ // unsigned char d_type; /* the...type of d_name 文件类型 */其中d_type表明该文件的类型:文件(8)、目录(4)、链接文件(10)等。

    11.5K20

    Linux如何查看项目日志文件

    所以这个过程中日志查看是很用的,我们项目一般部署在Linux环境,所以对于查看日志,也是需要了解熟悉Linux的相关命令才能查看的。...本文将详细介绍如何在Linux环境下查看Java项目的日志文件,关于tail命令的用法,同时推荐快捷方便的工具。1....使用命令行工具查看日志定位到项目日志文件,就可以进行查看了,可以是vim命令打开文件,但是日志文件一般很大,所以Linux提供了多种命令行工具来查看和操作文件,包括查看日志文件。...但是这些都是在Linux服务器进行操作的,一不小心容易出错,所以推荐一个小工具NppFTP,可以直接在notepad安装插件,安装完成直接就可以在Windows系统查看文件一言查看日志。...总结总的来说,日志查看是每个程序必备的技能。在Linux环境下查看Java项目的日志文件需要了解日志文件的位置和如何使用命令行工具、文本编辑器或专门的日志查看工具来查看和解析它们。

    59210

    MYSQL日志-慢查询日志

    本文核心讲解和慢查询有关参数的说明使用。 MySQL的慢查询日志,用于记录执行超过指定时长的SQL相关的信息,然而记录内容却不仅限于此。记录生成的log文件就是慢查询日志?是的,但也不仅限于此。...MySQL慢查询相关参数: 注:【以下介绍的所有参数均可通过静态配置和动态修改,查看及配置方式可参考文章:MySQL参数】 slow_query_log : mysql的慢查询记录功能不是默认开启的,...这个参数便是用于控制开启关闭的开关,参数值由ON/OFF组成,ON:开启,OFF:关闭 slow_query_log_file : 该参数描述了慢查询日志文件生成的磁盘位置; long_query_time...log_output :该参数控制慢查询记录存储的方式,有两个值:FILE/TABLE。你是否有点小惊讶,说好的日志不就应该是一个log文件吗?...总结:mysql慢查询不是默认开启的,需要修改参数slow_query_log=ON开启;慢查询中记录的不一定都是执行时间超过阈值的SQL也有可能是未使用到索引的SQL;慢查询并不一定是日志log文件方式存储

    4.7K10

    Linux 中实时监控日志文件

    当你在你的 Linux 桌面、服务器或任何应用中遇到问题时,你会首先查看各自的日志文件日志文件通常是来自应用的文本和信息流,上面有一个时间戳。它可以帮助你缩小具体的实例,并帮助你找到任何问题的原因。...一般来说,所有的日志文件都位于 /var/log 中。这个目录包含以 .log 为扩展名的特定应用、服务的日志文件,它还包含单独的其他目录,这些目录包含其日志文件。...实时监控 Linux 日志文件 使用 tail 命令 使用 tail 命令是实时跟踪日志文件的最基本方法。特别是,如果你所在的服务器只有一个终端,没有 GUI。这是很有帮助的。...使用 lnav(日志文件浏览器) lnav Running lnav 是一个很好的工具,你可以用它来通过彩色编码的信息以更有条理的方式监控日志文件。在 Linux 系统中,它不是默认安装的。...使用 lnav,你可以通过 SQL 查询日志文件,以及其他很酷的功能,你可以在它的 官方网站 上了解。

    2.6K40
    领券