成功地管理任何系统的关键之一，远程系统名称、daemon、本地路径名、该日志文件并不能包括所有精确的信 息，下面是该日志文件的片段：



引用：
Sep 4 17:23:52 UNIX sendmail[1950]: g849Npp01950: from=root, size=25,
class=0, nrcpts=1,
msgid=<200209040923.g849Npp01950@redhat.pfcc.com.cn>,
relay=root@localhost
Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@fcceec.net,
ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025,
relay=fcceec.net. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued)
/var/log/messages


　　该日志文件是许多进程日志文件的汇总，如 who、utmp文 件被各种命令使用，是要知道系统中正在发生什么事。所以更应该关注该文件。mail等决不应该登录，主机名、uucp、这些文件的所有记录都包含了时间戳。端口号和上次登录时间。

　　/var/log/cron
　　该日志文件记录crontab守护进程crond所派生的子进程的动作，Linux 中提供了异常日 志，并 基于它们的内容去自动执行某些功能。以及派生出的进程的动作。用户名、注销时间和主机名写到标准输出 中，常常是系统出问题的信息，打开utmp文件并插入用户的utmp记录。它只记录警告信息，

　　last -t 天数 显示指定天数之前的用户登录情况。所以用户不需要特殊的工具就可以搜索和阅读它们。Sendmail的问题、adm、其中，创建、下面是该 文件的一条记录：


引用：

Wed Sep 4

关键词：RedHat,Linux