2.6-linux日志

linux日志 是排障的重要依据和手段
最核心的日志文件/var/log/messages
messages具有自动切割日志功能，按照日期归档，只保存指定数量的日志。所有这些功能由配置
文件/etc/logrotate.conf来决定。以下是配置文件的关键词说明：
weekly 每周切割
rotate 4 只保留4个日志切割文件
creat 生成新的日志文件
dateext 以日期的形式，命名切割文件
compress 压缩生成的日志文件

kill pid 100 杀死pid 100的进程
kill -9 pid 100 强制杀死pid 100的进程
killall httpd 杀死httpd的进程，指定进程名，而不是pid
killall -9 httpd 强制杀死httpd的进程，指定进程名，而不是pid
kill -HUP pid 100 重启pid100进程

常用排障命令 tail /var/log/messages
日志文件详解：
/var/log/messages 系统内核相关的日志 如：重启、yum安装软件等信息
/var/log/wtmp 用户登录历史的日志 不能直接cat 用命令last查看
/var/log/btmp 无效的登录历史日志 不能直接cat 用命令lastb查看
/var/log/maillog 与邮件相关的日志
/var/log/sercure 查看与验证现相关的日志 如：ftp ssh等认证
/var/log/dmesg 系统启动过程中，硬件相关的日志 如：磁盘、网卡等信息

dmesg命令
与cat /var/log/dmesg结果类似，但有本质的区别
cat /var/log/dmesg 查看到的是系统启动过程中生成的日志
dmesg 查看的是系统实时的硬件更新信息，最为准确

如果在系统运行过程中，怀疑硬件出了问题，用dmesg来获取有用的实时信息，作为判断的依据。