美国物理服务器定期查看服务器日志是日常安全维护中的关键操作之一，但因为/ar/log目录中的部分日志文件是二进制数据文件，从而美国物理服务器用户不能直接查阅，需要使用特定的程序才能对其进行读写，本文小编就来分享一下解决美国物理服务器无法直接查看系统日志问题的方式。
一、注册失败日志
注册失败记录位于美国物理服务器系统的/ ar/log/ faillog日志文件，这是一个典型的二进制数据文件，不能直接读取，需要时用户们可以通过使用 failing命令来进行查阅。
二、最近一次注册日志
最近一次用户注册的时间记录位于美国物理服务器系统的/ar/log/astlog日志文件中，这同样是一个典型的二进制数据文件，需要使用lastlog命令来进行查阅。
三、用户注册日志
/ar/run/utmp和/ar/log/wtmp日志文件包含美国物理服务器系统中每个用户的注册记录。在调度各种进程时，系统将会自动记录每个进程的起止运行时间。对于美国物理服务器当前活动的进程，其相关信息均记录在/ ar/run/utmp文件中。
当收到一个信号，告知其调度的进程已经终止运行时，如果/ ar/log/wtmp文件存在，美国物理服务器系统将会把相应的进程信息转录到wtmp文件中，说明进程是什么时间启动和终止的，以及终止的原因等。也就是说，/ar/ log/wtmp文件将会记录美国物理服务器整个进程调度的历史。
与/ar/ log/lastlog日志文件不同，/ar/log/wtmp文件记录的是美国物理服务器用户的注册与工作状态，如注册访问方式，如终端设备名、远程系统名或IP地址等、注册会话的起止运行时间等。
利用who命令可以查询美国物理服务器当前注册的用户信息，而利用last命令可以查询wtmp文件记录的用户注册历史等信息。如果再使用1ast命令的【-f】选项，指定 /ar/log/wtmp.N作为输入文件，其中N是一个从1开始编号的数字，还可以查询美国物理服务器早期的用户注册历史等信息。
以上内容就是解决美国物理服务器无法直接查看系统日志的方式，希望能帮助到有需要的美国物理服务器用户们。
