Linux学习--第十三天--日志、系统运行级别、grub加密

日志

rsyslogd取代了syslogd。

/var/log/cron          #定时任务相关日志
/var/log/cups #打印信息相关日志
/var/log/dmesg #开机内核自检相关日志,dmesg命令查看的就该日志下的内容
/var/log/btmp #登录错误相关日志。是个二进制文件,使用lastb命令查看
/var/log/lostlog #所有用户最后一次登录的时间,二进制文件,使用lastlog命令查看
/var/log/mailog #邮件信息
/var/log/messages #记录系统重要信息的日志。如果系统出现问题,首先检查的是这个日志。
/var/log/secure #记录验证和授权方面的信息,例如系统登录,ssh登录,su切换,sudo授权,添加修改用户密码
/var/log/wtmp #永久记录所有用户登录和注销信息和系统启动重启关机事件。last命令查看。
/var/run/utmp #记录当前登录用户的信息,二进制文件,用w,who,users等命令查询。 日志格式: 事件产生的时间 发生事件的主机名 产生事件的程序名或服务名 事件的具体信息 在/etc/rsyslog.conf配置文件中
authpriv.* /var/log/secure #authpriv 服务名称
#. 连接符,.表示只要比后面等级高的就记录。.=表示等于这个级别的记录。例如:.=emerg
.!表示不等于这个等级全部记录
#* 表示所有等级 优先级 说明
emerg 紧急情况,系统不可用(例如系统崩溃),一般会通知所有用户。
alert 需要立即修复,例如系统数据库损坏。
crit 危险情况,例如硬盘错误,可能会阻碍程序的部分功能。
err 一般错误消息。
warning 警告。
notice 不是错误,但是可能需要处理。
info 通用性消息,一般用来提供有用信息。
debug 调试程序产生的信息。
none 没有优先级,不记录任何日志消息。 vi /etc/logrotate.conf missingok
如果日志文件不存在,继续处理下一个文件而不产生报错信息。
nomissingok
默认项,如果日志文件不存在,就产生错误。
ifempty
默认项,即使日志是空的也进行轮转,覆盖notifempty项
notifempty
如果日志为空,则不进行轮转

系统运行级别

现在的系统对这个东西不是特别看重,重要性越来越低了。

vim /etc/inittab

查看当前级别

runlevel

n代表null 表示当前级别前是关机,没有级别。

加密grub

grub-md5-crypt                    #计算md5值
vi /boot/grub/grub.conf
password --md5 计算的字符串 #在timeout=5相爱面插入
上一篇:linux磁盘管理系列-软RAID的实现


下一篇:『学了就忘』Linux启动引导与修复 — 68、Linux系统运行级别