关于“centos_php日志”的问题，小编就整理了【4】个相关介绍“centos_php日志”的解答：
centos内核和系统日志作用？1）/var/log/secure：记录登录系统存取数据的文件;
例如pop3，ssh，telnet，ftp等都会记录在此.
2）/ar/log/wtmp：记录登录着的信息记录，被编码过，所以必须以last解析;
3）/var/log/messages ：记录Linux操作系统常见的系统和服务错误信息
4）/var/log.boot.log：记录一些开机或者关机启动的一些服务显示的启动或者关闭的信息;
5）/var/log/maillog：记录邮件的存取和往来;
6）/var/log/cron：用来记录crontab这个服务的内容;
7）/var/log/httpd，/var/log/mysqld.log等等文件，记录几个不同的网络服务的记录文件;
8)/var/log/acpid , ACPI - Advanced Configuration and Power Interface，表示高级配置和电源管理接口。
后面的 d 表示 deamon 。 acpid 也就是 the ACPI event daemon 。 也就是 acpi 的消息进程。用来控制、获取、管理 acpi 的状态的服务程序。
centos7的系统日志怎么查看？系统 日志文件（ 可以通过cat 或tail 命令来查看）
/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一/var/log/secure 与安全相关的日志信息/var/log/maillog 与邮件相关的日志信息/var/log/cron 与定时任务相关的日志信息/var/log/spooler 与UUCP和news设备相关的日志信息/var/log/boot.log 守护进程启动和停止相关的日志消息
记录centos安装步骤的文件及安装日志是哪个？安装的日志文件是 /root/anaconda-ks.cfg 。1、/root/anaconda-ks.cfg这个文件中记录了您安装过程中产生的所有日志非常详细2、/root/install.log 这个文件中也有安装日志，但是针对的是应用安装时产生的日志3、/root/install.log.syslog 这个文件中记录的是安装时对用户及用户组的修改
怎么看centos入侵痕迹？一、查看日志文件
Linux查看/var/log/wtmp文件查看可疑IP登陆
last -f /var/log/wtmp
该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，
增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端tty或时间显示相应的记录。
查看/var/log/secure文件寻找可疑IP登陆次数
二、脚本生产所有登录用户的操作历史
在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。
那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？
答案：有的。
通过在/etc/profile里面加入以下代码就可以实现：
到此，以上就是小编对于“centos_php日志”的问题就介绍到这了，希望介绍关于“centos_php日志”的【4】点解答对大家有用。
