登录文件的重要性

一起看海

登录文件很重要，重要到系统管理员需要随时注意它，可以这样说：

解决系统方面的错误

系统偶尔可能会出现一些错误，包括硬件检测不到或是某些系统服务无法运行的情况。很多信息都会记录到登录文件中，包括第 16 章中 SELinux 与登录文件的关系，查询登录文件可以克服一些系统问题

解决网络服务的问题

做完某些网络服务的设置后，却无法顺利启动该服务，此时也可以去查询登录文件。

比如：无法启动邮件服务器 postfix，可以查询 /var/log/maillog 通常可以找到问题所在

过往事件记录

例如：发现 httpd 软件在某个时刻流量特别大，可以去登录文件找出该时间段哪些 IP 在联机与查询的网页数据，就能知道原因了。还有你的主机被黑客当做跳板攻击其他的主机，那么登录文件就会记录攻击者的 IP，那么人家找到你，你协助人家继续追查来源

所以在解决 Linux 的错误问题时，仔细观察屏幕上的错误信息 与 登录文件的错误信息，几乎上可以解决大部分的 Linux 问题