Debian日志在哪查看

在 Debian 系统中，日志文件主要存放在 /var/log 目录下。下面是常见日志及查看方式：

一、常见日志文件位置

1. 系统通用日志

/var/log/syslog        # 系统主日志（Debian 默认）
/var/log/messages      # 某些系统有（部分 Debian 没有）

2. 认证与安全日志

/var/log/auth.log      # 登录、sudo、ssh 等

3. 启动相关日志

/var/log/boot.log      # 启动日志
/var/log/dmesg         # 内核启动信息

4. 服务日志

/var/log/cron.log      # 定时任务
/var/log/mail.log      # 邮件服务
/var/log/kern.log      # 内核日志

5. 应用日志

/var/log/nginx/
/var/log/mysql/
/var/log/apache2/

二、使用 journalctl（systemd 系统）

如果 Debian 使用 systemd（Debian 8 及以后基本都是）：

查看全部日志

journalctl

实时查看日志

journalctl -f

查看某个服务日志

journalctl -u ssh
journalctl -u nginx

查看本次启动日志

journalctl -b

查看内核日志

journalctl -k

三、常用查看命令

查看文件内容

cat /var/log/syslog
less /var/log/syslog

实时查看

tail -f /var/log/syslog

过滤内容

grep "error" /var/log/syslog

四、日志轮转说明

Debian 使用 logrotate 管理日志，旧日志可能会变成：

syslog.1
syslog.2.gz

五、快速判断用哪种方式

✅ 现代 Debian（systemd） → 推荐 journalctl
✅ 查看历史文件 → /var/log/
✅ 排查服务问题 → journalctl -u 服务名

如果你有具体场景（比如 SSH 登录失败、网络问题、某个服务起不来），可以告诉我，我可以帮你精确指出该看哪个日志。