aix /var下的日志详解

一  在/var/adm下很多日志文件，都是什么功能呢？

    A.  sulog    为各个用户之间su的日志

    B.  wtmp     为记录所有 login、rlogin 和 telnet 会话日志

        切勿使用 cp /dev/null 命令来清空错误日志。零长度的 errlog

        文件将禁用操作系统的错误日志记录功能，必须从备份中将其替换。

        errstop停止错误守护进程

        使用以下命令重新启动 error 守护进程

        /usr/lib/errdemon

    C./var/spool/mail/

       各个用户收到的操作系统邮件

    D./var/spool/cron/crontabs

       各个用户的crontab任务列表

    E./var/locks/fs

      现在使用各个lv列表

/etc/syslog.conf 文件用法的几个示例：

• 要将调试级或以上的所有邮件功能消息记录到文件 /tmp/mailsyslog，可以输入以下命令：

mail.debug /tmp/mailsyslog

其中：

mail 是功能。

debug 是优先级。

/tmp/mailsyslog 是目标。

• 要将除来自邮件功能以外的所有系统消息发送到名为 rigil 的主机，可以输入以下命令：

*.debug;mail.none @rigil

其中：

* 和 mail 是功能。

debug 和 none 是优先级。

@rigil 是目标。

• 要将来自所有功能的 emerg 优先级的消息和来自邮件及守护进程的 crit 及以上优先级的消息发送到用户 nick 和 jam，可以输入以下命令：

*.emerg;mail,daemon.crit nick, jam

其中：

*、mail 和 daemon 是功能。

emerg 和 crit 是优先级。

nick 和 jam 是目标。

• 要将所有邮件功能消息发送到所有用户的终端屏幕，可以输入以下命令：

mail.debug *

其中：

mail 是功能。

debug 是优先级。

* 是目标。