linux如何查看四小时之前错误日志
1、linux下查看php错误日志的方法：打开php.ini配置文件，开启错误日志；重启web服务器；查看错误日志存放位置；执行【tail -f 50 /var/php_errors.log】命令查看错误日志。
2、只显示出含有该时间的行，像换行显示的错误堆栈日志，就显示不出来。
3、如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
4、系统中需要查询当前用户状态的程序，如 who、w、users、finger等就需要访问这个文件。
linux后台自动执行命令nohup与日志查看
1、ctrl + z ：可以将一个正在前台执行的命令放到后台，并且处于暂停状态。Ctrl+c ：终止前台命令。jobs： 查看当前有多少在后台运行的命令。 jobs -l选项可显示所有任务的PID，jobs的状态可以是running， stopped， Terminated。
2、将一个在后台暂停的命令，变成在 后台 继续执行。如果后台中有多个命令，可以用bg %jobnumber将选中的命令调出。
3、linux的nohup命令的用法。在应用Unix/Linux时，我们一般想让某个程序在后台运行，于是我们将常会 用 & 在程序结尾来让程序自动运行。比如我们要运行mysql在后台： /usr/local/mysql/bin/mysqld_safe –user=mysql &。
4、不产生日志： sh **.sh /dev/null 2&1 & nohup：no hang up 的缩写，就是不挂断的意思 。 nohup命令：如果你正在运行一个进程，而且你觉得在退出帐户时该进程还不会结束，那么可以使用nohup命令。
我想查看linux下的用户登录日志,包括用户登录时所用的主机的ip,在哪里...
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
待对方回复我们之后，我们在TCP连接中找到QQ主程序，可以在后方的远程地址中看到一个IP地址，这个IP地址就是刚才与我们聊天的好友的IP地址。 然后我们把 这个IP地址复制下来。
linux下登录日志记录在：/var/log目录里的 secure文件。查看ssh用户的登录日志命令：cd /var/log && more secure 上图中可以看到，用户在11：05：57和12：24：33进行了两次登录。
如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
每次有一个用户登录时，login程序在文件lastlog中查看用户的UID。如果存在，则把用户上次登录、注销时间和主机名写到标准输出中，然后login程序在lastlog中记录新的登录时间，打开utmp文件并插入用户的utmp记录。
linux查看日志命令
1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
2、如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
3、tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
4、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
