1、日志文件保存目录 /var/log/
两个重要的系统日志文件
1）message
--记录系统或者服务程序运行状态信息和错误信息
2）secure（安全）重要
-- 用户登录信息
作用：可以监控文件信息，检查是否有过多失败记录
[root@hgg ~]# >/var/log/secure--清空日志信息
[root@hgg ~]# cat /var/log/secure--查看登录日志信息
Jul 1 16:59:37 hgg sshd[8391]: Accepted
password for root from 10.0.0.1 port 63494 ssh2
Jul 1 16:59:37 hgg sshd[8391]:
01 02 03
pam_unix(sshd:session): session opened for user root by (uid=0)
04
01、用户登录时间
02、登录的主机名称
03、使用什么方式进行远程登录
04、登录情况说明
a.正确登录情况说明
b.错误登录情况说明
2、如何查看日志信息（tail）
方法一：cat /var/log/secure
方法二：
tail -f /var/log/secure ---一直追踪查看文件内容变化
tail -F /var/log/secure 一直追踪查看文件内容（文件被删除或移走，不需要重新追踪，只要重新恢复）
补充：指定查看文件内容的第某行信息
head -5（查看的行数） /etc/profile/ --查看前面几行信息（默认查看前十行）
tail -5 （查看的行数） /etc/profile/--查看后面几行信息（默认查看前十行）