Linux log 日志查看

LINUX 系统

 

1.查看机器所有硬件信息:

 

dmidecode |more

 

dmesg |more

 

这2个命令出来的信息都非常多,所以建议后面使用"|more"便于查看

 

2.查看CPU信息

 

   方法一:

   Linux下CPU相关的参数保存在/proc/cpuinfo 文件里

   cat /proc/cpuinfo |more

   方法二:

   采用命令dmesg | grep CPU 可以查看到相关CPU的启动信息

   查看CPU的位数:

 

   getconf LONG_BIT

 

3.查看Mem信息

 

 cat /proc/meminfo |more (注意输出信息的最后一行:MachineMem:   41932272 kB)

 

 free -m

 

 top

 

4.查看磁盘信息

 

   方法一:

   fdisk -l 可以看到系统上的磁盘(包括U盘)的分区以及大小相关信息。

   方法二:

   直接查看

 

   cat /proc/partitions

 

5.查看网卡信息

 

   方法一:

   ethtool eth0 采用此命令可以查看到网卡相关的技术指标

   (不一定所有网卡都支持此命令)

   ethtool -i eth1 加上-i 参数查看网卡驱动

   可以尝试其它参数查看网卡相关技术参数

   方法二:

   也可以通过dmesg | grep eth0 等看到网卡名字(厂家)等信息

   通过查看/etc/sysconfig/network-scripts/ifcfg-eth0 可以看到当前的网卡配置包括IP、网关地址等信息。

   当然也可以通过ifconfig命令查看。

 

6.如何查看主板信息?

 lspci

 

7.如何挂载ISO文件

mount -o loop *.iso mount_point

8.如何查看光盘相关信息

   方法一:

   插入CD光碟后,在本人的RHEL5系统里,光碟文件是/dev/cdrom,

   因此只需mount /dev/cdrom mount_point 即可。

   [root@miix tmp]# mount /dev/cdrom mount_point

   mount: block device /dev/cdrom is write-protected, mounting read-only

   其实仔细看一下,光驱的设备文件是hdc

   [root@miix tmp]# ls -l /dev/cdrom*

   lrwxrwxrwx 1 root root 3 01-08 08:54 /dev/cdrom -> hdc

   lrwxrwxrwx 1 root root 3 01-08 08:54 /dev/cdrom-hdc -> hdc

   因此我们也可以这样mount /dev/hdc mount_point

   如果光驱里没放入有效光盘,则报错:

   [root@miix tmp]# mount /dev/hdc mount_point

   mount: 找不到介质

9.如何查看USB设备相关

 

   方法一:

   其实通过fdisk -l 命令可以查看到接入的U盘信息,本人的U盘信息如下:

  

   Disk /dev/sda: 2012 MB, 2012217344 bytes

   16 heads, 32 sectors/track, 7676 cylinders

   Units = cylinders of 512 * 512 = 262144 bytes

  

      Device Boot      Start         End      Blocks   Id  System

   /dev/sda1   *          16        7676     1961024    b  W95 FAT32

  

   U盘的设备文件是/dev/sda,2G大小,FAT32格式。

  

   如果用户登陆的不是Linux图形界面,U盘不会自动挂载上来。

   此时可以通过手工挂载(mount):

   mount /dev/sda1 mount_point

   以上命令将U盘挂载到当前目录的mount_point 目录,注意挂的是sda1 不是sda。

   卸载命令是umount mount_point

  

   Linux默认没有自带支持NTFS格式磁盘的驱动,但对FAT32支持良好,挂载的时候一般不需要-t vfat 参数 。

   如果支持ntfs,对ntfs格式的磁盘分区应使用-t ntfs 参数。

   如果出现乱码情况,可以考虑用-o iocharset=字符集 参数

其实,可以说成是监控系统的记录,系统一举一动基本会记录下来。这样由于信息非常全面很重要,通常只有 root 可以进行视察!通过登录文件(日志文件)可以根据屏幕上面的错误讯息与再配合登录文件的错误信息,几乎就可以解决大部分的 Linux 问题! 所以日志文件异常重要,作为一个合格的linux 系统工程师,日志文件是必要熟练掌握的部分。 
常见的几个登录文件有: 
/var/log/secure:记录登入系统存取数据的文件,例如 pop3, ssh, telnet, ftp 等都会被记录; 
/var/log/wtmp:记录登入者的讯息数据,由于本文件已经被编码过,所以必须使用 last指令来取出文件的内容; 
/var/log/messages:尤为重要,几乎发生的错误讯息(或是重要信息)都会被记录在此; 
/var/log/boot.log:记录开机或者是一些服务启动的时候,所显示的启动或关闭讯息;  /var/log/maillog 或 /var/log/mail/*:纪录邮件存取或往来( sendmail 与 pop3 )的使用者记录; 
/var/log/cron:记录 crontab 这个例行性服务的内容的。 
/var/log/httpd, /var/log/news, /var/log/mysqld.log, /var/log/samba, /var/log/procmail.log:分别是几个不同的网络服务的记录文件! 
登录文件的纪录程序之一: syslogd 通常经过 syslog 而记录下来的数据主要有: 事件发生的日期与时间; 发生此事件的主机名称; 
启动此事件的服务名称 (如 samba, xinetd 等) 或函式名称 (如 libpam ..); 该讯息数据内容 
syslogd的daemon配置文件:/etc/syslog.conf 内容语法是这样的: 
服务名称[.=!]讯息等级 讯息记录的文件名或装置或主机

猜你喜欢

转载自andyniu.iteye.com/blog/1902092