在 Debian 系统中,syslog(系统日志)相关路径和配置如下:
大多数日志都存放在 /var/log/ 目录下:
通用系统日志
/var/log/syslog ✅(最常见)/var/log/messages(部分系统启用,Debian 默认较少用)启动相关
/var/log/boot.log认证与安全
/var/log/auth.log(登录、sudo、ssh 等)计划任务
/var/log/cron服务专用日志
/var/log/apache2//var/log/mysql//var/log/nginx/Debian 常见使用的是 rsyslog:
服务名:
rsyslog
状态检查:
systemctl status rsyslog
重启服务:
sudo systemctl restart rsyslog
主配置文件:
/etc/rsyslog.conf
额外配置目录:
/etc/rsyslog.d/
tail -f /var/log/syslog
或带过滤:
grep sshd /var/log/auth.log
如果你的系统没有 /var/log/syslog,可能使用 systemd-journald:
查看日志:
journalctl
实时查看:
journalctl -f
查看某服务:
journalctl -u ssh
ls /var/log/syslog
journalctl如果你愿意,可以告诉我 Debian 版本(如 10 / 11 / 12),我可以给你更精确的路径和示例。