centos重启日志(centos7下载地址)

如何查看centos 重启日志

Linux系统具有灵活和强大的日志功能，可以记录几乎所有的操作，管理员可以从中获取有用的信息。大部分Linux发行版默认的日志守护进程是syslog，其配置文件通常位于/etc/syslog或/etc/syslogd。任何希望生成日志的程序都可以向syslog发送信息。Linux内核和许多程序会产生各种错误信息、警告信息和其他提示信息，这些信息对管理员了解系统运行状态非常重要，因此应将它们记录到日志文件中。完成这个过程的程序就是syslog，它可以依据日志的类别和优先级，将日志保存到不同的文件中。例如，为了方便查阅，可以将内核信息与其他信息分开，单独保存到一个独立的日志文件中。默认配置下，日志文件通常都保存在“/var/log”目录下。

对于CentOS系统而言，查看重启日志可以通过检查/var/log/boot.log文件来实现。这个文件记录了系统重启时的重要信息，包括系统启动过程中的错误、警告和提示信息。管理员可以通过查看这个文件，了解系统重启过程中遇到的问题，进而采取相应的措施进行修复。

要查看/var/log/boot.log文件，首先需要确保系统具有相应的读取权限。可以使用“chmod”命令来更改文件权限，以允许用户读取。然后，使用“less”或“cat”命令打开文件，查看其中的内容。例如，可以使用“less/var/log/boot.log”或“cat/var/log/boot.log”命令进行查看。需要注意的是，由于文件可能包含大量的日志信息，因此建议使用“less”命令，它允许用户逐步浏览文件内容。

此外，还可以使用其他工具来分析/var/log/boot.log文件。例如，可以使用“grep”命令来搜索特定的错误或警告信息。例如，可以使用“grep'error'/var/log/boot.log”命令来查找包含“error”关键字的日志条目。这样可以快速定位到可能的问题所在，有助于管理员更好地进行故障排查。

总之，CentOS系统通过/var/log/boot.log文件记录了重启过程中的关键信息，对于管理员来说，定期检查这个文件是非常重要的。这有助于及时发现和解决系统启动过程中出现的问题，从而确保系统的稳定运行。

centos7系统重启网卡失败

当尝试在 CentOS 7系统中重启网络服务时，如果执行 service network restart命令后遇到 Job for network.service failed because the control process exited with error code.的错误提示，可以采取以下步骤解决问题：

首先，检查是否存在与 NetworkManager服务的冲突。通常，此错误可能由于服务冲突导致。可以尝试关闭 NetworkManager服务并禁止其开机启动。执行以下命令：

service NetworkManager stop

chkconfig NetworkManager off

之后，重启系统以确保更改生效。

如果问题仍未解决，检查网络配置文件与实际 MAC地址是否匹配。使用 ip addr（或 ifconfig）命令查看系统当前的 MAC地址，如 00:0c:29:5f:9e:1d。然后，修改/etc/sysconfig/network-scripts/ifcfg-xxx文件中的 HWADDR选项，确保其与查询到的 MAC地址一致。如果文件中没有 HWADDR选项，应添加它并赋值。

接下来，设定一个名为 NetworkManager-wait-online的服务，使用以下命令：

systemctl enable NetworkManager-wait-online

在/etc/sysconfig/network-scripts/目录下，删除所有与当前网络配置无关的文件，仅保留一个以 ifcfg开头的文件。确保只包含当前网络设备的配置信息，避免不必要的影响。

对/etc/sysconfig/network-scripts/ifcfg-xxx文件进行最后的调整，注释掉 DEVICE行，将 Name的值更改为与文件名一致。

完成上述步骤后，尝试再次执行 service network restart命令以重启网络服务。如果按照上述步骤操作后仍然遇到问题，建议进一步检查系统日志或寻求专业支持。

centos 查看系统有哪些用户

保留、维护和分析日志(如某个特定时期内发生过的，或正在发生的帐号事件)，是Linux系统管理员最基础和最重要的任务之一。对于用户管理，检查用户的登入和登出日志(不管是失败的，还是成功的)可以让我们对任何潜在的安全隐患或未经授权使用系统的情况保持警惕。例如，工作时间之外或放假期间的来自未知IP地址或帐号的远程登录应当发出红色警报。在CentOS系统上，用户登录历史存储在以下这些文件中：/var/run/utmp(用于记录当前打开的会话)被who和w工具用来记录当前有谁登录以及他们正在做什么，而uptime用来记录系统启动时间。/var/log/wtmp(用于存储系统连接历史记录)被last工具用来记录最后登录的用户的列表。/var/log/btmp(记录失败的登录尝试)被lastb工具用来记录最后失败的登录尝试的列表。在本文中，我将介绍如何使用utmpdump，这个小程序来自sysvinit-tools包，可以用于转储二进制日志文件到文本格式的文件以便检查。此工具默认在CentOS 6和7系列上可用。utmpdump收集到的信息比先前提到过的工具的输出要更全面，这让它成为一个胜任该工作的很不错的工具。除此之外，utmpdump可以用于修改utmp或wtmp。如果你想要修复二进制日志中的任何损坏条目，它会很有用(LCTT译注：我怎么觉得这像是做坏事的前奏?)。 Utmpdump的使用及其输出说明正如我们之前提到的，这些日志文件，与我们大多数人熟悉的其它日志相比(如/var/log/messages，/var/log/cron，/var/log/maillog)，是以二进制格式存储的，因而我们不能使用像less或more这样的文件命令来查看它们的内容。所以，utmpdump的出现拯救了世界。为了要显示/var/run/utmp的内容，请运行以下命令：代码如下:# utmpdump/var/run/utmp同样要显示/var/log/wtmp的内容：代码如下:# utmpdump/var/log/wtmp tail-15[code]最后，对于/var/log/btmp： [code]# utmpdump/var/log/btmp正如你所能看到的，三种情况下的输出结果是一样的，除了utmp和btmp的记录是按时间排序，而wtmp的顺序是颠倒的这个原因外(LCTT译注：此处原文有误，实际上都是按照时间顺序排列的)。每个日志行格式化成了多列，说明如下。第一个字段显示了会话识别符，而第二个字段则是PID。第三个字段可以是以下值：--(表示运行等级改变或系统重启)，bw(启动守候进程)，数字(表示TTY编号)，或者字符和数字(表示伪终端)。第四个字段可以为空或用户名、重启或运行级别。第五个字段是主TTY或PTY(伪终端)，如果此信息可获得的话。第六个字段是远程主机名(如果是本地登录，该字段为空，运行级别信息除外，它会返回内核版本)。第七个字段是远程系统的IP地址(如果是本地登录，该字段为0.0.0.0)。如果没有提供DNS解析，第六和第七字段会显示相同的信息(远程系统的IP地址)。最后一个(第八)字段指明了该记录创建的日期和时间。 Utmpdump使用样例下面提供了一些utmpdump的简单使用情况。 1、检查8月18日到9月17日之间某个特定用户(如gacanepa)的登录次数。代码如下:# utmpdump/var/log/wtmp grep gacanepa如果你需要回顾先前日期的登录信息，你可以检查/var/log下的wtmp-YYYYMMDD(或wtmp.[1...N])和btmp-YYYYMMDD(或btmp.[1...N])文件，这些是由logrotate生成的旧wtmp和btmp的归档文件。 2、统计来自IP地址192.168.0.101的登录次数。代码如下:# utmpdump/var/log/wtmp grep 192.168.0.101 3、显示失败的登录尝试。代码如下:# utmpdump/var/log/btmp在/var/log/btmp输出中，每个日志行都与一个失败的登录尝试相关(如使用不正确的密码，或者一个不存在的用户ID)。上面图片中高亮部分显示了使用不存在的用户ID登录，这警告你有人尝试猜测常用帐号名来闯入系统。这在使用tty1的情况下是个极其严重的问题，因为这意味着某人对你机器上的终端具有访问权限(该检查一下谁拿到了进入你数据中心的钥匙了，也许吧?) 4、显示每个用户会话的登入和登出信息代码如下:# utmpdump/var/log/wtmp在/var/logwtmp中，一次新的登录事件的特征是，第一个字段为‘7’，第三个字段是一个终端编号(或伪终端id)，第四个字段为用户名。相关的登出事件会在第一个字段显示‘8’，第二个字段显示与登录一样的PID，而终端编号字段空白。例如，仔细观察上面图片中PID 1463的行。在 [Fri Sep 19 11:57:40 2014 ART]，TTY1上显示登录提示符。在 [Fri Sep 19 12:04:21 2014 ART]，用户 root登入。在 [Fri Sep 19 12:07:24 2014 ART]，用户 root登出。旁注：第四个字段的LOGIN意味着出现了一次登录到第五字段指定的终端的提示。到目前为止，我介绍一些有点琐碎的例子。你可以将utmpdump和其它一些文本处理工具，如awk、sed、grep或cut组合，来产生过滤和加强的输出。例如，你可以使用以下命令来列出某个特定用户(如gacanepa)的所有登录事件，并发送输出结果到.csv文件，它可以用像LibreOffice Calc或Microsoft Excel之类的文字或工作簿应用程序打开查看。让我们只显示PID、用户名、IP地址和时间戳：代码如下:# utmpdump/var/log/wtmp grep-E"[7].*gacanepa" awk-v OFS=","'BEGIN{FS="]"};{print$2,$4,$7,$8}' sed-e's/[//g'-e's/]//g'就像上面图片中三个高亮区域描绘的那样，过滤逻辑操作是由三个管道步骤组成的。第一步用于查找由用户gacanepa触发的登录事件([7]);第二步和第三部用于选择期望的字段，移除utmpdump输出的方括号并设置输出字段分隔符为逗号。当然，如果你想要在以后打开来看，你需要重定向上面的命令输出到文件(添加“>[文件名].csv”到命令后面)。在更为复杂的例子中，如果你想要知道在特定时间内哪些用户(在/etc/passwd中列出)没有登录，你可以从/etc/passwd中提取用户名，然后运行grep命令来获取/var/log/wtmp输出中对应用户的列表。就像你看到的那样，有着无限可能。在进行总结之前，让我们简要地展示一下utmpdump的另外一种使用情况：修改utmp或wtmp。由于这些都是二进制日志文件，你不能像编辑文件一样来编辑它们。取而代之是，你可以将其内容输出成为文本格式，并修改文本输出内容，然后将修改后的内容导入回二进制日志中。如下：代码如下:# utmpdump/var/log/utmp> tmp_output<使用文本编辑器修改 tmp_output># utmpdump-r tmp_output>/var/log/utmp这在你想要移除或修复二进制日志中的任何伪造条目时很有用。下面小结一下，utmpdump从utmp、wtmp和btmp日志文件或轮循的旧归档文件来读取详细的登录事件，来补充如who，w，uptime，last，lastb之类的标准工具的不足，这也使得它成为一个很棒的工具。