Linux命令9

日志管理

在 /var/log
lastlog 命令查看用户最后一次登录情况

案例
cat secure 查看登录的安全信息
时间 主机名 事件或服务或程序 事件信息描述

日志管理服务 rsyslogd
ps -aux | grep rsyslogd | -v grep (-v反向匹配，)
systemctl list-unit-files | grep rsyslog
man grep （查看参数）

日志轮替
内存日志
journalctl