В каких местах в системе Linux обычно сохраняются системные и пользовательские логи?

В Linux системные и пользовательские логи обычно хранятся в следующих местах:

• /var/log/ — основная директория для системных логов. Здесь можно найти:

  • syslog или messages — общие системные сообщения.
  • auth.log — логи аутентификации.
  • kern.log — сообщения ядра.
  • dmesg — сообщения загрузки ядра.
  • Логи сервисов, например, apache2/, mysql/ и др.

• Домашние директории пользователей — пользовательские приложения могут сохранять логи в скрытых папках, например, ~/.config/ или ~/.cache/.

• /tmp/ — временные файлы и иногда временные логи.

Для просмотра логов часто используют команды tail, less, journalctl (для систем с systemd). Например:

sudo tail -f /var/log/syslog
sudo journalctl -u sshd

Таким образом, системные логи сосредоточены в /var/log/, а пользовательские — в их домашних директориях или в специфичных для приложений местах.