Linux系统菜鸟入门学习系列之系统FAQ

　　问：Linux系统中，有哪些主要的日志子系统？

　　答：连接时间日志由多个程序执行，把记录写到/var/log/wtmp和/var/run/utmp，并由login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。

　　进程统计由系统内核执行。当一个进程终止时，为每个进程向进程统计文件（Pacct或acct）中写一个记录。进程统计的目的是为系统中的基本服务提供命令使用统计。

　　错误日志由syslogd（8）执行。各种系统守护进程、用户程序和内核通过syslogd（3）向文件/var/log/messages报告值得注意的事件。另外，有许多Unix程序创建日志。像HTTP和FTP这样提供网络服务的服务器也保持详细的日志。

　　问：Linux下tar和rsync区别？

　　　　答：tar命令用来建立最初的副本，rsync命令则是用来获取最后一个副本建立以来所发生的变更。在不存在任何目标文件时，tar比rsync要快。如果两个文件系统差异很小，则rsync比tar快许多。

　　问：Linux有哪些常用的系统维护文件？

　　答：（1）/etc/hosts：主机名字解析文件，提供主机名和IP地址的对应。

　　（2）/etc/passwd：包含有口令文件、登录用户名、加密口令、用户ID、组ID、初始工作目录和Shell路径等信息。

　　（3）/etc/grofup：包含有组名、加密密码、组ID及所有属于该组的用户的信息等。

　　（4）/etc/profile：可以设置通用环境变量。

　　（5）/etc/inittab：内部初始化之后，系统将启动/etc/init这个Deamon进程，使 /etc/init进程取得引导序列是控制权。

　　问：如果/var目录空间不够用，可以移到新的硬盘空间中吗？

　　答：当然可以，但是要注意两点：

　　1.不是简单的从/ var目录下拷贝资料，而是要用tarzcvf 和zxvf命令打包和解包到新的挂载点，这样才能保证/var的链接文件不会受破坏。