10.2.1 特殊的日志文件

作者: [美]Evi Nemeth Garth Snyder Trent R.Hein 出处:人民邮电出版社 　2008-04-13 13:14　   砖    好    评论  条 　进入论坛

阅读提示：《linux系统管理技术手册》第10章重点讲了系统日志与日志文件，本节特殊的日志文件。

10.2.1  特殊的日志文件

大多数日志是文本文件，当发生“感兴趣的”事件时，就会向这些文件中写入日志记录行。但是表10.1中列出的几个日志的来龙去脉却非常不同。

/var/log/wtmp中包含用户登录系统和退出系统的记录，也包含了表明系统何时重启或者关机的记录项。因为新的记录项只是简单地追加到文件的末尾，所以它是一种相当普通的日志文件。不过，wtmp文件是以二进制形式保存的。使用last命令可以解读这些信息。尽管wtmp的格式不一般，但是应该像其他任何日志文件那样，轮换或者截断这个文件，因为它的自然特性是无限制的增长。

/var/log/lastlog包含的信息类似于/var/log/wtmp中的信息，但是它只记录每个用户上次登录的时间。它是一个稀疏的二进制文件，以UID作为索引。如果您的UID是以某种数字序列来指定的，那么虽然这肯定对现实世界没什么影响，但这个文件会变得小一些。lastlog文件不需要轮换，因为除非有新用户加入，否则它的大小保持不变。参见9.3.1节的脚注了解有关“稀疏”文件的更多知识。

回书目   上一节   下一节