Linux文件系统和日志分析

本文介绍: 但是这些文件都是二进制的数据文件，需要使用 who、w、users、last 和 lastb 等用户查询命令来获取日志信息。/var/log/dmesg：CentOS7 之前版本系统引导过程中的日志信息，文本格式，开机后的硬件变化不再记录专用命令dmesg查看，可持续记录硬件变化的情况。在 Linux 内核中，根据日志消息的重要程度不同，将其分为不同的优先级别（数字等级越小，优先级越高，消息越重要）。/var/log/anaconda：anaconda的日志操作系统安装时安装的软件信息。

一、inode表结构

1. inode表

inode号在同一个设备上是唯一的。

inode号是有限资源，它的大小和磁盘大小有关。

访问文件的基本流程

根据文件夹的文件名和inode号的关系找到对应的inode表，再根据inode表（属主属组）当中的指针找到磁盘上的真实数据。

二、日志

内核及系统日志由系统服务 rsyslog 统一管理，根据其主配置文件 /etc/rsyslog.conf。

Linux 操作系统本身和大部分服务器程序的日志文件都默认放在目录/var/log/下

2.1 常见的一些日志文件

日志文件位置	日志文件说明
/var/log/messages（内核和公共日志）	它是核心系统日志文件，其中包含了系统启动时的引导信息，以及系统运行时的其他状态消息
/var/log/cron（计划任务日志）	记录与系统定时任务相关的曰志
/var/log/dmesg（系统引导日志）	记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息
/var/log/maillog（邮件日志）	记录邮件信息的日志
用户日志
/var/log/lastlog	记录用户最后一次登陆的信息可以使用lastlog命令查看
/var/log/secure	记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录
/var/log/wtmp	永久记录所有用户的登陆、注销信息，同时记录系统的启动、重启、关机事件可以使用lastlog命令查看
/var/log/ulmp	记录当前已经登陆的用户信息

日志文件的格式：

事件产生的时间

产生时间的服务器的主机名

产生时间的服务器或程序名

时间的具体信息

2.2 内核和公共文件

日志的基本配置文件在/etc/rsyslog.conf

信息的重要程度

在 Linux 内核中，根据日志消息的重要程度不同，将其分为不同的优先级别（数字等级越小，优先级越高，消息越重要）。

信号	日志消息	说明
0	EMERG（紧急）	会导致主机系统不可用的情况
1	ALERT（警告）	必须马上采取措施解决的问题
2	CRIT（严重）	比较严重的情况
3	ERR（错误）	运行出现错误
4	WARNING（提醒）	可能影响系统功能，需要提醒用户的重要事件
5	NOTICE（注意）	不会影响正常功能，但是需要注意的事件
6	INFO（信息）	一般信息
7	DEBUG（调试）	程序或系统调试信息等