??????? 美國服務(wù)器在日常維護安全操作中，定期查看系統(tǒng)日志是非常重要的一個操作，但是美國服務(wù)器/ar/log目錄中的部分日志文件是二進制數(shù)據(jù)文件，不能直接查閱，只能使用特定的程序?qū)ζ溥M行讀寫，所以本文小編就來分享下美國服務(wù)器無法直接查看系統(tǒng)日志問題的解決方案。

??????? 1、系統(tǒng)注冊失敗日志

??????? 注冊失敗記錄位于美國服務(wù)器系統(tǒng)/ ar/log/ faillog日志文件，這是一個典型的二進制數(shù)據(jù)文件，不能直接讀取，需要時可利用 failing命令查閱。

??????? 2、最近一次注冊日志

??????? 最近一次美國服務(wù)器用戶注冊的時間記錄位于/ar/log/astlog日志文件中。這也是一個典型的二進制數(shù)據(jù)文件，需要使用lastlog命令查閱。

??????? 3、用戶注冊日志

??????? /ar/run/utmp和/ar/log/wtmp日志文件包含美國服務(wù)器系統(tǒng)中每個用戶的注冊記錄。在調(diào)度各種進程時，美國服務(wù)器系統(tǒng)將會自動記錄每個進程的起止運行時間。對于當(dāng)前活動的進程，其相關(guān)信息均記錄在/ar/run/utmp文件中。

美國服務(wù)器-USC3E31230B[出售]

￥999

￥1199

• 庫存：9.9k
• 已售：121
• 人氣：2k

??????? 當(dāng)收到一個信號，告知其調(diào)度的進程已經(jīng)終止運行時，如果/ ar/log/wtmp文件存在，美國服務(wù)器系統(tǒng)將會把相應(yīng)的進程信息轉(zhuǎn)錄到wtmp文件中，說明進程是什么時間啟動和終止的，以及終止的原因等。也就是說/ar/ log/wtmp文件將會記錄整個進程調(diào)度的歷史。

??????? /ar/log/wtmp文件中記錄的部分美國服務(wù)器系統(tǒng)信息如下：

進程或記錄類型
進程ID
縮寫的終端設(shè)備名，如pts2等
/etc/inittab文件的ID字段，保留字段
用戶名
遠程系統(tǒng)名，遠程注冊時
進程終止及出口狀態(tài)
時間記錄，即進程或會話的起止運行時間
遠程系統(tǒng)的IP地址

??????? 與/ar/ log/lastlog日志文件不同，/ar/log/wtmp文件記錄的是美國服務(wù)器用戶的注冊與工作狀態(tài)，如注冊訪問方式，如終端設(shè)備名、遠程系統(tǒng)名或IP地址等、注冊會話的起止運行時間等。

??????? 利用who命令可以查詢當(dāng)前注冊的美國服務(wù)器用戶信息，而利用last命令可以查詢wtmp文件記錄的用戶注冊歷史等信息。如果再使用1ast命令的【-f】選項，指定 /ar/log/wtmp.N作為輸入文件，其中N是一個從1開始編號的數(shù)字，還可以查詢早期的美國服務(wù)器用戶注冊歷史等信息。

??????? 其中美國服務(wù)器系統(tǒng)/ar/log/wtmp文件中記錄的進程和記錄類型具體代表的含義如下：

1為運行級改變時間
2為系統(tǒng)引導(dǎo)時間
5為int調(diào)度的進程
6為 login進程
7為用戶進程
8為終止的進程等

??????? 以上內(nèi)容就是美國服務(wù)器無法直接查看系統(tǒng)日志的解決方案分享，希望能幫助到有需要的美國服務(wù)器用戶們。

??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國服務(wù)器所有配置都免費贈送防御值 ，可以有效防護網(wǎng)站的安全，以下是部分配置介紹：

??????? 夢飛科技已與全球多個國家的頂級數(shù)據(jù)中心達成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢飛科技官網(wǎng)，獲取更多IDC資訊！