[Tip] Linux System Log 종류

파일명	로그 설명	파일 위치
dmesg	Linux가 부팅시 나타나는 메시지들을 저장한 파일. 시스템의 구동과 종료시에 문제점이 발생시 그 원인을 체크하는데 사용.	/var/log/dmesg
messages	일반적이 메세지 및 다양한 server의 데몬이나 xinetd와 관련된 서비스를 사용한 흔적을 저장한 파일. 데몬에 대한 문제점을 체크하는데 사용.	/var/log/messages
secure	시스템에 로그인하거나 인증을 요하는 작업을 한 경우 기록되는 파일. 보안상 매우 중요한 로그.	/var/log/secure
lastlog	각 계정 사용자가 마지막으로 로그인한 날짜를 기록. lastlog명령어로 실행	/var/log/lastlog
wtmp	시스템 전체 사용자의 로그를 기록 last명령어로 실행	/var/log/wtmp
xferlog	ftp서비스의 접근을 기록하는 로그	/var/log/xferlog
cron	crond 데몬의 로그	/var/log/cron
maillog	sendmail등의 메일관련 데몬의 로그	/var/log/maillog
utmp	현재 로그인 사용자에 대한 기록 who 명령어로 확인	해당없음

 

/var/log/wtmp

- 시스템에 접속하는 사용자들의 로그인 정보를 저장하고 있는 로그 파일이다. - ASCII파일이기 때문에 직접 열어서 확인할 수 없다. - last 명령어를 사용하면 다양한 방법으로 사용자의 로그인 정보를 확인할 수 있으며 시스템이 재부팅 되었던 정보도 확인 가능하다.

/var/log/lastlog

- 시스템의 모든 사용자가 접속한 최근 접속 정보를 저장하고 있는 파일이다. - /var/log/wtmp 파일과 같이 직접 열어서 확인할 수 없다. - lastlog 명령어를 사용하여 확인 가능하며 /etc/passwd파일에 정의되어 있는 모든 계정 사용자의 최근의 접속 정보를 확인할 수 있다.(마지막 접속 정보)

/var/run/utmp

- 현재 시스템에 로그인한 각 사용자의 상태이다. - 명령어 : w, who, users - 바이너리 파일이므로 직접 열어서 볼 수 없다.

/var/log/btmp

- 로그인 시도를 실패한 기록이다. - 명령어 : lastb - 바이너리 파일이므로 직접 열어서 볼 수 없다.

/var/log/cron

- 예약한 작업의 정상 실행 여부 확인이다. - cat /var/log/cron - 예약한 작업 리스트 확인 : crontab -l

/var/log/secure

- ssh, telnet, su 등의 로그인 인증 기록 - cat /var/log/secure