美國服務(wù)器定期查看系統日志是日常維護的重要事項，但是美國服務(wù)器/ar/log目錄中的部分日志文件是二進(jìn)制數據文件，不能直接查閱，只能使用特定的程序對其進(jìn)行讀寫(xiě)，所以美聯(lián)科技小編就來(lái)分享下美國服務(wù)器無(wú)法直接查看系統日志的解決方式。

1、美國服務(wù)器注冊失敗日志

注冊失敗記錄位于/ ar/log/ faillog日志文件，這是一個(gè)典型的二進(jìn)制數據文件，不能直接讀取，需要時(shí)可利用 failing命令查閱。

2、最近一次注冊日志

最近一次用戶(hù)注冊的時(shí)間記錄位于/ar/log/astlog日志文件中。這也是一個(gè)典型的二進(jìn)制數據文件，需要使用lastlog命令查閱。

3、用戶(hù)注冊日志

/ar/run/utmp和/ar/log/wtmp日志文件包含系統中每個(gè)用戶(hù)的注冊記錄。在調度各種進(jìn)程時(shí)，系統將會(huì )自動(dòng)記錄每個(gè)進(jìn)程的起止運行時(shí)間。對于當前活動(dòng)的進(jìn)程，其相關(guān)信息均記錄在/ ar/run/utmp文件中。當收到一個(gè)信號，告知其調度的進(jìn)程已經(jīng)終止運行時(shí)，如果/ ar/log/wtmp文件存在，系統將會(huì )把相應的進(jìn)程信息轉錄到wtmp文件中，說(shuō)明進(jìn)程是什么時(shí)間啟動(dòng)和終止的，以及終止的原因等。也就是說(shuō)，/ar/ log/wtmp文件將會(huì )記錄整個(gè)進(jìn)程調度的歷史。

/ar/log/wtmp文件中記錄的部分信息如下：

1）進(jìn)程或記錄類(lèi)型，1：運行級改變時(shí)間，2：系統引導時(shí)間，5：int調度的進(jìn)程，6：login進(jìn)程，7：用戶(hù)進(jìn)程，8：為終止的進(jìn)程等。

2）進(jìn)程ID。

3）縮寫(xiě)的終端設備名，如pts2等。

4）/etc/inittab文件的ID字段，保留字段。

5）用戶(hù)名。

6）遠程系統名，遠程注冊時(shí)。

7）進(jìn)程終止及出口狀態(tài)。

8）時(shí)間記錄，即進(jìn)程或會(huì )話(huà)的起止運行時(shí)間。

9）遠程系統的IP地址。

與/ar/ log/lastlog日志文件不同，/ar/log/wtmp文件記錄的是用戶(hù)的注冊與工作狀態(tài)，如注冊訪(fǎng)問(wèn)方式，如終端設備名、遠程系統名或IP地址等、注冊會(huì )話(huà)的起止運行時(shí)間等。利用who命令可以查詢(xún)當前注冊的用戶(hù)信息，而利用last命令可以查詢(xún)wtmp文件記錄的用戶(hù)注冊歷史等信息。如果再使用1ast命令的【-f】選項，指定 /ar/log/wtmp.N作為輸入文件，其中N是一個(gè)從1開(kāi)始編號的數字，還可以查詢(xún)早期的用戶(hù)注冊歷史等信息。

以上就是美國服務(wù)器無(wú)法直接查看系統日志的解決方式，希望能幫助到有需要的美國服務(wù)器用戶(hù)們。