: : : 커널 컴파일 한다음부터 안보이던 에러메시지가 뜨는데
: : : 화면이 너무 빨리 지나가서 볼 수가 없네요...
: : :
: : : 부팅시에 뜨는 에러메시지를 보려면 어떻게 하나요?
: : :
: : : --
: : : ~*
: :
: : /var/log 파일 않에 몇가지 로그 파일이 있습니다.
: : 그거 보시면 알수 있을 것입니다...
: :
: : --
: /var/log 에 들어가면 파일이 많던데요...
: dmesq
: ksyms.숫자
: 파일들에 처음 부팅 할때 정보들이 써있네요.
: 근데 제가 봤던 에러 메시지들은 하나도 없네요..
:
: 그래서 다른파일들을 하나씩 읽어보려고 하는데.
: lastlog랑 wtmp라는 파일은
: vi 로 읽을수가 없는데 어떻게 읽을 수 있나요?
:
: --
: ~*
  dmesg 라는 명령어(?)를 이용해 보세요.
 커널에 관련된 부팅관련 메시지를 볼 수 있습니다.
단, 부팅후 바로 확인하시기 바랍니다.
한참 작업도중 본다면.. 커널이 뿌린 다른 내용이 추가 되거든요.
(man 페이지에 보니까 ring 이라고 표현된것을 봐서는.. 큐.. 비슷하게 메시지가 연결되어 있
는것 같거든요)   추가로..
(거의 이렇게 쓰면서 제가 알고 있는것을 확인하는 것 같네요. 틀린게 있으면 답글 달아주
세요. ^O^ )  last 는 login 데몬을 통한 접속로그를 제공합니다.
last 명령은 wtmp 라는 이름을 가진 파일의 내용을 정리해서(!) 보여줍니다.
wtmp 파일은 이진파일로 저장되어 있기 때문에 일반 텍스트 에디터로는 보기 힘들고 또한 ut
mp 라는 구조체(시스템에 따라서 utmpx 라는 구조체, 솔라리스가 그렇더군요)의 형식으로 저
장되어 있습니다. 만약 /var/log 디렉토리에 wtmp 파일이 없다면, 접속기록을 생성하지 못하는
 경우가 있습니다. 이런 경우  touch wtmp
 를 이용해서 파일을 생성해 주면 됩니다.
 lastb는 접속 실패한 기록을 남깁니다.
이 명령은 btmp 파일을 참조한다고 합니다.(man 페이지)
 lastlog는 현재 시스템에 있는 계정의 마지막 접속내용을 보여줍니다.
root를 제외한 시스템 계정은 대부분..
"접속한적 없어"
라는 식의 메시지가 나오게 되지요.
요상한 아이디가 있는지 확인해 보려면 /etc/passwd 파일을 보는것보다는 이 파일을 보는 방
법이 제일 빠를겁니다.  .이상한 아이디가 있지만.. 접속한 기록이 없다. 데몬쪽을 위해서 
만들어졌을지도 모름 (이건 제 추측) .이상한 아이디가 있고 접속한 기록이 있다. 혹시 모
르니 "last 이상한_아이디" 로 접속 기록에 대한 정보를 찾아보세요. .이상한 아이디가 ftp 접
속한게 있다면, 전송한 기록이 있는지 찾아본다.(/var/log/xferlog 파일은 파일전송에 관련된 
로그가 있습니다)  그리고..  message, secure 파일을 보는 경우도 있긴 한데.. 이건 경험적인 부
분에서 찾을 수 있을것 같습니다. 전 봐도... 잘 모르겠더군요.
 mail
혹시 센드메일(혹은 qmail)이 설치가 되어있다면.. 스팸메일러로 사용한 흔적이 있는지 찾아
 볼 수 있습니다. mail 쪽 로그 중에서.. sendmail 이라고 되어 있는 부분을 찾아 보시면 될겁니
다. pop3 로그도 같이 있긴 한데... 별달리 확인해 볼것은 없습니다.(시스템에 여러 메일계정
이 있고 딴데서 접속해서 확인한다면 좀 달라지겠지만.. 혼자 쓴다면.. pop3을 이용하는 경
우는 많지는 않습니다.)  음.. 이게 전부네요..--이름을 불러주었을때 난 꽃이 되었다? (리눅
스라는 말을 자주 하면 펭귄이 될지도 모르겠네요.)