### Linux 日志存放位置

以下是一些重要日志文件及其作用：

- **/var/log/messages** 或 **/var/log/syslog**：记录系统级别的一般性消息，例如内核消息、系统服务启动/停止、硬件故障等
- **/var/log/secure** 或 **/var/log/auth.log**：记录与用户身份验证和安全相关的事件，例如登录尝试（成功或失败）、sudo 命令使用等
- **/var/log/boot.log**：记录系统启动过程中的日志
- **/var/log/dmesg**：记录内核环缓冲区中的消息，可以查看系统启动时硬件检测和驱动加载的信息
- **/var/log/lastlog**：记录每个用户最后一次登录的信息，可以通过 **lastlog** 命令查看
- **/var/log/wtmp** 和 **/var/log/btmp**：以二进制格式记录用户登录和注销的信息，可以使用 **who**、**w** 和 **last** 命令来查看
  - **wtmp**：记录所有登录和注销事件
  - **btmp**：记录所有失败的登录尝试
- **Web 服务器日志**：例如 Apache 或 Nginx 的日志通常在 **/var/log/httpd/** 或 **/var/log/nginx/** 目录下，包括访问日志（access.log）和错误日志（error.log）