linux日志查看命令

在Linux系统中，有多种方法可以查看系统日志或应用程序日志。以下是一些常用的查看命令：

1. dmesg 显示或控制kernel ring buffer的输出，用于显示启动消息、硬件检测和其他系统事件。

bash

dmesg

如果想要实时查看更新的内容，可以用`w`选项：

bash

dmesg w

2. cat /var/log/messages（仅RHEL及其衍生系统如CentOS等） 或 /var/log/syslog （对于Debian/Ubuntu系统），这两个位置是传统的系统消息保存位置之一，用于查看一般的内核和系统服务错误、警告及其他信息。

3. journalctl (使用于systemd的现代Linux发布版本)

你可以通过以下命令查询所有可用的日志项:

bash

journalctl

您也可以根据时间、单位名、优先级别来筛选输出：

bash

journalctl since "09:00"

journalctl u sshd.service 只看sshd的服务消息

journalctl p err 查阅所有的错级日志（ERR）

4. cat/var/log/auth.log 显示验证/登录尝试的相关消息和事件；类似于“messages”，但只包含验证和授权相关的内容，主要用于监控SSH连接和登录活动，特别是你想要查找谁什么时候试图进入系统的线索时会用到该命令。

注意：不同系统可能会有不同的命名约定。

这些基本命令能帮助用户检查和理解大部分的Linux系统消息。不同的Linux发行版可能对日志的具体存放位置有所不同，但上述命令大多都是广泛兼容并可用的。