Linux系统日志介绍(syslogd)
1、介绍：
大部分的 Linux 系统中都要使用 syslog 工具，它是相当灵活的，能使系统根据不同日志输入项采取不同的活动。syslog 工具由一个守护程序组成。它能接受访问系统的日志信息并且根据 /etc/syslog.conf 配置文件中的指令处理这些信息。程序，守护进程和内核提供了访问系统的日志信息。因此，任何希望生成日志信息的程序都可以向 syslog 接口呼叫生成该信息。通常，syslog 接受来自系统的各种功能的信息，每个信息都包括重要级。/etc/syslog.conf 文件通知 syslogd 如何根据设备和信息重要级别来报告信息。
2、/etc/syslog.conf
/etc/syslog.conf文件使用下面的形式:
facility.level action
facility 指定 syslog 功能，主要包括以下这些：
auth 由 pam_pwdb 报告的认证活动。
authpriv 包括特权信息如用户名在内的认证活动
cron 与 cron 和 at 有关的信息。
daemon 与 inetd 守护进程有关的信息。
kern 内核信息，首先通过 klogd 传递。
lpr 与打印服务有关的信息。
mail 与电子邮件有关的信息
mark syslog 内部功能用于生成时间戳
news 来自新闻服务器的信息
syslog 由 syslog 生成的信息
user 由用户程序生成的信息
uucp 由 uucp 生成的信息
local0----local7 与自定义程序使用，例如使用 local5 做为 ssh 功能
* 通配符代表除了 mark 以外的所有功能
syslog 级别如下:
emerg 或 panic 该系统不可用
alert 需要立即被修改的条件
crit 阻止某些工具或子系统功能实现的错误条件
err 阻止工具或某些子系统部分功能实现的错误条件
warning 预警信息
notice 具有重要性的普通条件
info 提供信息的消息
debug 不包含函数条件或问题的其他信息
none 没有重要级，通常用于排错
* 所有级别，除了none
与每个功能对应的优先级是按一定顺序排列的，emerg 是最高级，其次是 alert，依次类推。
action字段所表示的活动具有许多灵活性，特别是，可以使用名称管道的作用是可以使 syslogd 生成后处理信息。
syslog 主要支持以下活动
file 指定文件的绝对路径
terminal 或 print 完全的串行或并行设备标志符
@host 远程的日志服务器
username 发送信息到使用 write 的指定用户中
named pipe 指定
相关文档：
一、安装和启动
1.可用以下命令查询是否已安装：
程序代码
#rpm -qa|grep vsftpd
vsftpd-2.0.5-10.e15
如果出现以上结果，表明已安装。如果未安装，可在Red Hat Enterprise Linux 5安装光盘中找到安装包，使用命令：
程序代码
#rpm -ivh vsftp-2.0.5-10.e15.i386.rpm
2.启动和关闭
启动命令为：
程序代� ......
进入linux源代码目录，会看到若干子目录和文件。现代操作系统一般由进程管理，内存管理，文件系统，驱动程序和网络协议栈组成。
arch : 包含了所有和体系结构相关的核心代码。它下面的每个子目录代表一种linux支持的体系结构。如arm目录就是与ARM体系结构兼容的CPU的子目录；/arch/i386则是intel CPU及其兼容 ......
Linux堆栈溢出的经典问题
声明：本文章只是我学习的一个记录，有关引用的地方，我都会给出链接的。如果侵犯作者权益，请通知我及时删除。
看了一下，Linux一站式学习的函数调用
，搞的我热血沸腾，立马找你一下这方面的资料看看。终于看到了一个有关Linux堆栈溢出的文章，就拿来试试手了。参考
我的学习linux笔记 ......
买了一本linux命令、编辑器与shell编程，以前学习过一阵子，后来工作实在太忙，没时间看了，今天拿起书一看，以前看的也忘了，所以从今天开始，写博客，每天都看，相信坚持和积累的力量。先给自己打打气吧。
重定向：
输出重定向：当向linux系统发出命令时，可指示操作系统将输出发送到任何一个指定的设备或 ......
一．填空题：
1. 在Linux
系统
中，以
文件
方式访问设备 。
2. Linux内核引导时，从文件/etc/fstab
中读取要加载的文件系统
。
3. Linux文件系统中每个文件用i节点
来标识。
4. 全部磁盘块由四个部分组成，分别为引导块 、专用块 、 i节点表块 和
数据
存储块
。
5. 链接分为：硬链接 和 符号链接
......
