Ubuntu日志记录哪些系统活动

Ubuntu日志记录的系统活动主要包括以下几类：

• 系统运行状态：记录系统启动、服务启停、硬件检测等信息，如/var/log/syslog、/var/log/messages。
• 用户操作与认证：记录用户登录、注销、权限变更（如sudo使用）、认证失败等，如/var/log/auth.log、/var/log/wtmp。
• 内核与硬件相关：记录内核消息、硬件初始化、驱动加载等，如/var/log/kern.log、/var/log/dmesg。
• 应用程序与服务：记录各服务（如SSH、Apache、MySQL等）的运行日志、错误信息，如/var/log/apache2/、/var/log/mysql/。
• 安全与审计：记录安全事件（如文件访问、权限变更）、SELinux审计信息，如/var/log/audit/audit.log。
• 定时任务：记录cron计划任务的执行情况，如/var/log/cron。