连接服务器
打开SecureCRT,新建SSH会话,输入Debian服务器IP、端口(默认22)、用户名及密码,点击连接。
启用日志记录(可选)
!!log 注释,日志中会标记该操作。查看日志文件
cat /var/log/syslog(系统日志)、journalctl -u 服务名(特定服务日志,如postfix)。分析日志内容
grep "关键字" /var/log/syslog提取特定日志行。tail -f /var/log/syslog动态查看日志更新。less /var/log/syslog逐页浏览日志。日志管理(可选)
logrotate工具设置日志轮转,避免文件过大。注意:敏感日志(如/var/log/auth.log)需管理员权限查看,建议通过SSH密钥认证提升安全性。