# 美国物理服务器无法直接查看系统日志的解决方式

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/30170.html | 发布：2024-06-20 | 更新：2024-06-20 | 分类：服务器vps推荐

[美国物理服务器](https://www.mfisp.com/shop/usvmidc)定期查看服务器日志是日常安全维护中的关键操作之一，但因为/ar/log目录中的部分日志文件是二进制数据文件，从而[美国物理服务器](https://www.mfisp.com/shop/usvmidc)用户不能直接查阅，需要使用特定的程序才能对其进行读写，本文小编就来分享一下解决[美国物理服务器](https://www.mfisp.com/shop/usvmidc)无法直接查看系统日志问题的方式。

 

**一、注册失败日志**

 

注册失败记录位于[美国物理服务器](https://www.mfisp.com/shop/usvmidc)系统的/ ar/log/ faillog日志文件，这是一个典型的二进制数据文件，不能直接读取，需要时用户们可以通过使用 failing命令来进行查阅。

 

![在数据中心网络设计中使用MLAG](https://www.mfisp.com/wp-content/uploads/2023/03/17981-RonlHq.jpg)

 

**二、最近一次注册日志**

 

最近一次用户注册的时间记录位于[美国物理服务器](https://www.mfisp.com/shop/usvmidc)系统的/ar/log/astlog日志文件中，这同样是一个典型的二进制数据文件，需要使用lastlog命令来进行查阅。

 

**三、用户注册日志**

 

/ar/run/utmp和/ar/log/wtmp日志文件包含[美国物理服务器](https://www.mfisp.com/shop/usvmidc)系统中每个用户的注册记录。在调度各种进程时，系统将会自动记录每个进程的起止运行时间。对于[美国物理服务器](https://www.mfisp.com/shop/usvmidc)当前活动的进程，其相关信息均记录在/ ar/run/utmp文件中。

 

![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp) 

[![](https://www.mfisp.com/wp-content/uploads/thumb/2021/10/fill_w120_h120_g0_mark_6b9525161d6ba7_1_post.webp)](https://www.mfisp.com/shop/336.html)

## [美国服务器-USC3E31230B](https://www.mfisp.com/shop/336.html)[出售]

 

￥999

 

￥1199

 
 
- 库存：9.9k 
- 已售：121 
- 人气：3.3k

 

当收到一个信号，告知其调度的进程已经终止运行时，如果/ ar/log/wtmp文件存在，[美国物理服务器](https://www.mfisp.com/shop/usvmidc)系统将会把相应的进程信息转录到wtmp文件中，说明进程是什么时间启动和终止的，以及终止的原因等。也就是说，/ar/ log/wtmp文件将会记录[美国物理服务器](https://www.mfisp.com/shop/usvmidc)整个进程调度的历史。

 

/ar/log/wtmp文件中记录的部分信息如下：

 

```
进程或记录类型
进程ID
缩写的终端设备名，如pts2等。
/etc/inittab文件的ID字段，保留字段。
用户名。
远程系统名，远程注册时。
进程终止及出口状态。
时间记录，即进程或会话的起止运行时间。
远程系统的IP地址。
```

 

其中进程或记录类型具体解读如下：

 

```
1为运行级改变时间
2为系统引导时间
5为int调度的进程
6为 login进程
7为用户进程
8为终止的进程
```

 

与/ar/ log/lastlog日志文件不同，/ar/log/wtmp文件记录的是[美国物理服务器](https://www.mfisp.com/shop/usvmidc)用户的注册与工作状态，如注册访问方式，如终端设备名、远程系统名或IP地址等、注册会话的起止运行时间等。

 

利用who命令可以查询[美国物理服务器](https://www.mfisp.com/shop/usvmidc)当前注册的用户信息，而利用last命令可以查询wtmp文件记录的用户注册历史等信息。如果再使用1ast命令的【-f】选项，指定 /ar/log/wtmp.N作为输入文件，其中N是一个从1开始编号的数字，还可以查询[美国物理服务器](https://www.mfisp.com/shop/usvmidc)早期的用户注册历史等信息。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-P3nOzB.jpg)

 

以上内容就是解决美国物理服务器无法直接查看系统日志的方式，希望能帮助到有需要的[美国物理服务器](https://www.mfisp.com/shop/usvmidc)用户们。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国物理服务器](https://www.mfisp.com/shop/usvmidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

 

![什么是点对点与专用游戏服务器？](https://www.mfisp.com/wp-content/uploads/2022/11/12110-Iup8hW.png)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt