Linux 系统日志目录:/var/log/

使用建议

• 实时监控：排查问题时，常用 tail -f /var/log/messages 或 /var/log/secure 实时查看新产生的日志。

• 安全审计：重点关注 /var/log/secure 和 /var/log/btmp，可以快速发现暴力破解或未授权访问尝试。

• 用户活动：通过 last 和 lastlog 可以追溯用户的历史登录记录，帮助定位异常登录。

• 重启排错：如果系统启动异常，可以优先查看 /var/log/boot.log 和 /var/log/messages 中与启动相关的报错。