1./var/log/syslog
用途：Ubuntu/Debian 系统的“总日志”文件，相当于 messages
特点：包含所有日志类型（包括 cron、auth 等）
2./var/log/auth.log
安全认证日志（SSH、sudo、登录等）
3./var/log/cron.log或/var/log/cron
#这个cron ubuntu系统默认是关闭的，需要去手动去掉#
vim /etc/rsyslog.d/50-default.conf
修改后重启服务
systemctl restart rsyslog
systemctl restart cron
用途：定时任务（crond）执行日志
4./var/log/maillog 或 /var/log/mail.log
用途：邮件服务日志（Postfix、Sendmail）
5./var/log/boot.log
用途：系统启动过程日志
服务启动状态
初始化脚本输出
内核加载后到 systemd 启动完成之间的日志
6./var/log/dmesg
用途：内核环缓冲日志（启动时硬件检测、驱动加载）
也可以直接用 “dmesg” 命令查看
硬件识别（CPU、内存、磁盘）
驱动加载状态
内核错误（oops、panic）
© 版权声明
文章版权归作者所有，未经允许请勿转载。
