概述　　日志对于系统的重要性不言而喻，比如对于故障诊断和入侵检测，没有日志几乎寸步难行。Linux系统当中最流行的日志记录器是 Sysklogd ，当前最新版本是 1.5 。　　Sysklogd 日志记录器由两个守护进程(klogd syslogd)和一个配置文件(syslog.conf)组成。kl

w命令查询utmp文件并显示当前系统中每个用户和它所运行的进程信息。例如，键入w命令，然后按回车键，将显示如下内容： 3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27 USER TTY FROM L

在/var/log下的日志，每7天将切分log，原有log命名为xxx.1，并且累积到一个月后自动删除。但是有的服务器不切分log。　　解决方案　　log切分是由 /etc/cron.daily/logrotate 完成的。他的配置文件是：　　/etc/logrotate.conf　　其内容如下：　　—&mda