linux查看日志命令
1、第一种：查看实时变化的日志（比较吃内存）。最常用的：tail -f filename （默认最后10行，相当于增加参数 -n 10）。Ctrl+c 是退出tail命令。其他情况：tail -n 20 filename （显示filename最后20行）。
2、如下图所示，先cd到我们需要监控的日志目录。这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。
3、tail：-n是显示行号；相当于nl命令；例子如下：tail -100f test.log实时监控100行日志。tail -n 10 test.log查询日志尾部最后10行的日志。tail -n +10 test.log查询10行之后的所有日志。
4、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
5、查看Linux系统系统引导日志 最近的用户登录事件，一般记录最后一次的登录事件 该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。
linux查看日志的三种命令
这里我们先使用cat命令查看下日志信息，方便与动态监控进行对比。下面先讲解下tail命令实现查看最后一部分日志的方法。tail 文件名，默认显示最后10行。接着我们把10行的默认值改成显示20行。
该日志不能用诸如cat、tail等查看，因为该日志里面是二进制文件，可以用lastlog命令查看，它根据UID排序显示登录名、端口号（tty）和上次登录时间。如果一个用户从未登录过，lastlog显示 Never logged。
head -n 10 test.log，查询日志文件中的头10行日志。head -n -10 test.log，查询日志文件除了最后10行的其他所有日志。
Linux日志文件在/var/log目录下，可以通过命令查看日志文件。1，cat messages可以查看某个日志文件。2，要达到实时更新，可以通过tail命令查看更新的数据，例如tail -f messages。
/var/log 这是Linux系统上一个至关重要的文件夹。打开终端窗口，执行命令cd /var/log。现在执行命令ls，你就会看到位于该目录下面的日志。使用less查看日志 /var/log里面包含有最重要的日志之一是syslog。
/var/log/lastlog 记录系统中所有用户最后一次的登录时间的日志。这个文件也是二进制文件，不能直接vi，而要使用lastlog命令查看。
(有图)为什么我在linux命令行中使用logout命令不行呢?命令行是...
exit 退出控制台，对于多层shell，用于逐层退出，到最顶层shell，作用就和logout相同。如果没有切换过用户的话，这两个命令都是退出控制台了。
其实也不用着急，估计你改的时候，把环境变量改错了。 导致PATH找不到命令 PATH=/bin：/sbin：/usr/bin：/usr/sbin：/root/bin：/usr/local/bin：/usr/local/sbin 一般命令都在这些目录下。
那还是你在安装操作系统时出现了问题。如果UNIX/Linux系统安装顺利的话，退出命令 logout 都是没有问题的。应该能够正常运行（或者同时按下CTRL+D也能够退出用户登录）。
从图形化界面切换到命令行模式，我们可以通过按ALT+CTRL+F---、F6，为什么是F---、F6，因为在Linux中一般有F1到F6多个命令行字符终端，也就是说我们可以同时打开最多6个命令行界面。
