Linux服务器日志查看完全指南：8个实用命令助你轻松掌握

一、为什么要查看系统日志？

Linux系统日志记录了包括内核消息、用户登录、服务状态等关键信息。据统计，90%以上的服务器问题都可以通过分析日志快速定位。主要日志文件通常存储在/var/log目录下，常见的有：

• 系统日志：/var/log/messages
• 认证日志：/var/log/secure
• 启动日志：/var/log/boot.log
• 内核日志：/var/log/kern.log

二、基础查看命令

1. cat命令 - 简单查看

最基本的查看方式，适合小文件：

cat /var/log/messages

缺点：会一次性输出全部内容，不适合大日志文件。

2. less/more命令 - 分页查看

支持上下翻页，按q退出：

less /var/log/syslog
more /var/log/syslog

3. tail命令 - 查看最新日志

实时查看最新日志（最常用）：

tail -f /var/log/messages

查看最后100行：

tail -n 100 /var/log/secure

三、高级日志分析技巧

4. grep过滤 - 精准定位

查找包含"error"的行：

grep "error" /var/log/messages

结合正则表达式：

grep -E "error|fail" /var/log/syslog

5. journalctl - systemd日志工具

查看所有日志：

journalctl

查看特定服务日志：

journalctl -u nginx.service

6. awk/sed - 高级处理

提取特定列（如第5列）：

awk '{print $5}' /var/log/messages

替换文本内容：

sed 's/error/ERROR/g' /var/log/syslog

四、日志轮转与备份

Linux使用logrotate管理日志轮转，配置文件位于：

/etc/logrotate.conf
/etc/logrotate.d/

手动执行轮转：

logrotate -f /etc/logrotate.conf

五、最佳实践建议

1. 定期检查关键日志（至少每周一次）
2. 配置日志监控告警（如使用Zabbix/Prometheus）
3. 重要日志做好备份（建议保留3个月以上）
4. 敏感日志设置适当权限（chmod 600）