日志是开发者定位问题的重要工具，作为软件开发人员，对于日志应该是在熟悉不过了，日志文件是运维人员进行系统监控、问题排查、性能优化和安全审计等工作的基础信息源。日志文件作为连接开发者和主机运维人员的重要工具，扮演着不可或缺的角色。日志文件详细记录了系统的

等关键数据，为开发者和运维人员提供了宝贵的洞察力和信息来源。今天这篇就聊聊日志文件在操作系统中的作用。

Linux 系统中的日志驱动进程通常为 syslog，系统日志都可在 syslog 配置文件中配置。

关于系统日志，摘抄一段维基百科的描述：

Syslog常被称为系统日志或系统记录，是一种用来在互联网协议（TCP/IP）的网络中传递记录档消息的标准。

syslog通常被用于信息系统管理及信息安全审核。因此syslog能被用来将来自许多不同类型系统的日志记录集成到集中的存储库中。

本次所有操作的环境为GNU/Linux（Red Hat CentOS 7），详细信息如下

[root@localhost ~]# uname -a
Linux xxx 3.10.0-1062.el7.x86_64 #1 SMP Wed Aug 7 18:08:02 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
[root@localhost ~]#
[root@localhost ~]# cat /proc/version
Linux version 3.10.0-1062.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) ) #1 SMP Wed Aug 7 18:08:02 UTC 2019
[root@localhost ~]#

在Linux操作系统中的默认配置下，系统日志保存在 

 目录下。对于我们运维人员，常用的日志文件主要有以下几种：系统日志、软件/组件启动日志、系统邮件日志、安全日志、登录日志、权限/授权日志、定时任务日志和其他日志。在Windows中，一般会在这里看到日志

C:\Windows\System32\winevt\Logs、C:\Windows\Logs、C:\Users\\<用户名>\AppData\Local\Temp、C:\Windows\System32\

 或 /var/log/syslog（不同系统，不同版本略有差异），例如我是CentOS 7，系统文件为/var/log/messages。

：/var/log/messages包含全局系统消息，包括系统启动期间记录的消息，以及内核信息、设备驱动信息、系统服务消息、应用程序日志等。这是系统管理员、运调管理员经常查看的文件，用于监控系统的整体状态。

[root@localhost log]# tail -30 messages
Jan 17 21:39:14 localhost avahi-xxx[870]: Registering new address record for 192.xxx.xxx.1 on virbr0.IPv4.
Jan 17 21:39:14 localhost avahi-xxx[870]: Registering new address record for fe80::xxx:xxx:xxx:ba94 on ens33.*.
### 此处省略代码
Jan 17 21:39:14 localhost avahi-xxx[870]: Registering new address record for 192.xxx.xxx.xxx on ens33.IPv4.
Jan 17 21:39:14 localhost avahi-xxx[870]: Registering HINFO record with values 'X86_64'/'LINUX'.
[root@localhost log]#

包含内核环形缓冲区信息。当系统启动时，它会在屏幕上打印一些消息，这些消息显示内核在启动过程中检测到的硬件设备的信息。可以使用dmesg命令查看此文件的内容。有时，系统启动日志也会记录在

登录日志主要包括用户登录日志以及登录持续时间信息、近期登录日志、失败登录日志等。

：是二进制文件，永久记录每个用户登录注销及系统启动停机事件，记录每个用户的登录次数和持续时间等信息（用户名、端口、从哪儿登录、登录时间、登出时间、登录时长）。last命令通过访问这些文件获得信息，并以反序从后向前显示用户的登录记录。who命令也使用这些文件来显示当前登录用户的信息。

：显示所有用户的最近登录信息。这不是一个ASCII文件，应使用lastlog命令查看此文件的内容。

[root@localhost log]# lastlog
用户名           端口     来自             最后登陆时间
root             pts/0    192.168.3.140    五 1月 17 21:13:31 +0800 2025
bin                                        **从未登录过**
daemon                                     **从未登录过**
adm                                        **从未登录过**
lp                                         **从未登录过**
sync                                       **从未登录过**
shutdown                                   **从未登录过**
## 省略……
mysql                                      **从未登录过**
clamupdate                                 **从未登录过**
clamav           pts/0                     日 8月 25 20:05:06 +0800 2024
[root@localhost log]#

 和 /var/log/faillog，其中/var/log/btmp 记录所有失败的登录尝试。/var/log/faillog 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。

[root@localhost log]# lastb
root     xxx:xxx    192.xxx.xxx.xxx    Fri Jan 17 16:07 - 16:07  (00:00)
root     xxx:xxx    192.xxx.xxx.xxx    Fri Jan 17 16:07 - 16:07  (00:00)

btmp begins Fri Jan 17 16:07:38 2025
[root@localhost log]#

：包含系统授权信息，包括用户登录和使用的权限机制等。比 message 记录更详细的信息，可以查看文件权限、监控系统调用、记录用户指令（增加用户、角色、权限等）、记录系统安全事件、监控网络访问。

：包含与身份验证和授权权限相关的信息，一些登录日志也在此文件。例如，sshd在此处记录所有消息，包括登录失败。

：来自系统上运行的邮件服务器的日志信息。例如，sendmail的日志信息就全部送到这个文件中。

：在安装Linux时，所有与安装相关的消息都存储在此日志文件中。

：用来记录Linux新闻群组方面的日志，内容一般是空的，没什么用，最主要的是一般情况都作为服务器，不会连接到互联网，了解即可。

在Linux系统中，我们跑定时调度任务时，经常会使用到操作系统自带的调度，而此时的日志就会写入这个文件中。

：每当cron守护程序（或anacron）启动cron作业时，它都会在此文件中记录有关cron作业的信息。使用命令查看和打开编辑调度文件：

# Weekly evening sales data sync
0 23 * * 1-5 /etc/scripts/sales_data_sync_task.py

# Hourly postage sync
0 * * * * /etc/scripts/check_postage_status.py

：/var/log/yum.log，主要包含使用yum安装软件包时记录的信息。

：/var/log/firewalld，防火墙操作日志，主要为用户安装，我当前机器安装的就是firewalld，而非iptables。

/var/log/vmware-network.1.log：虚拟机/虚拟网络日志。

/var/log/chrony：时钟同步日志，主要为用户安装。

/var/log/ntpstats：时钟同步配置使用。

/var/log/clamd.scan：杀毒扫描日志，主要为用户安装。

/var/log/freshclam.log：杀毒扫描日志，主要为用户安装。

/var/log/Xorg.x.log：来自X的日志信息。

/var/log/cups：涉及所有打印信息的日志。

/var/log/glusterfs：分布式文件系统日志。

我没查询到，也不知道这个是啥，没用过，忽略吧，哈哈。

/var/log/rabbitmq：用户安装的rabbitmq相关系统日志。

在一般情况下，机器的软件日志一般会在默认操作系统的日志目录中，例如nginx、mysql等软件，Nginx的访问日志文件路径为

Linux运维实践｜快速了解Linux操作系统中的日志文件

引言日志是开发者定位问题的重要工具，作为软件开发人员，对于日志应该是在熟悉不过了，日志文件是运维人员进行系统监控、问题排查、性能优化和安全审计等工作的基础信息源。日志文件作为连接开发者和主机运维人员的重要工具，扮演着不可或缺的角色。日志文件详细记录了系统的运行状态、异常信息、用户行为等关键数据，为开发者和运维人员提供了宝贵的洞察力和信息来源。今天这篇就聊聊日志文件在操作系统中的作用。系统日志Lin

产品KOL

后端

运维

日志文件对开发者和运维人员至关重要，记录系统状态、异常和用户行为等信息。Linux系统中，日志多保存于/var/log/目录，如messages、dmesg等，有助于定位问题、优化性能和保障安全。

安全日志

日志文件

身份验证

安全审计

文件系统

软件开发

服务器

防火墙

虚拟机

Windows

CentOS

Linux

4核4G3M云服务器 新用户低至38元/年！

人脸核身+人脸识别特惠活动0.6折起


faceid

2026新春采购季

chdfs

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

Linux运维实践｜快速了解Linux操作系统中的日志文件

Linux运维实践｜快速了解Linux操作系统中的日志文件

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐