Ubuntu系统中日志文件在哪 - 问答

Ubuntu 日志文件位置与查看方法

主要日志目录与常见文件

用途	典型路径	说明
系统综合日志	/var/log/syslog	记录系统运行时的各类信息、错误与警告
认证与登录	/var/log/auth.log	SSH 登录、sudo 使用、PAM 认证等安全事件
内核日志	/var/log/kern.log	内核消息、驱动加载、硬件相关
启动相关	/var/log/boot.log	系统启动过程输出
内核环缓冲	/var/log/dmesg	开机与内核初始化信息（也可用命令 dmesg 查看）
包管理	/var/log/dpkg.log	APT/dpkg 安装、升级、移除记录
应用崩溃	/var/log/apport.log	程序崩溃报告（Ubuntu 的 Apport）
登录记录	/var/log/wtmp、/var/log/btmp、/var/log/lastlog	成功登录、失败登录、最近登录（分别用 last、lastb、lastlog 查看）
邮件服务	/var/log/mail.*	邮件服务器日志
防火墙	/var/log/ufw.log	UFW 防火墙日志
计划任务	/var/log/cron	cron 定时任务执行日志
图形会话	*/var/log/Xorg..log**	X11 图形服务器日志
Web 服务	/var/log/apache2/、/var/log/lighttpd/	Apache、Lighttpd 访问与错误日志
数据库	/var/log/mysql/	MySQL 服务日志

查看与分析日志的常用命令

实时查看最新日志：
- 查看系统综合日志：sudo tail -f /var/log/syslog
- 查看认证日志：sudo tail -f /var/log/auth.log
检索关键字：
- 在系统日志中搜索失败信息：grep -i fail /var/log/syslog
查看内核启动信息：
- 直接查看文件：cat /var/log/dmesg
- 使用命令：dmesg
查看登录审计：
- 最近登录：last
- 失败登录：lastb
- 所有用户最近登录：lastlog
查看 systemd 服务日志（若系统使用 systemd）：
- 最近 10 条：journalctl -n 10
- 实时查看：journalctl -f
- 指定服务（如 apache2）：journalctl -u apache2
图形化工具：
- GNOME System Log Viewer（命令：gnome-system-log &）可分类浏览日志。

权限与实用提示

多数日志文件需要 root 权限读取，建议使用 sudo 查看（如：sudo less /var/log/syslog）。
登录审计文件如 /var/log/wtmp、/var/log/btmp 为二进制格式，请使用 last、lastb 等专用命令查看，避免直接用文本编辑器打开。

0 赞

0 踩