本文简单介绍ubuntu/var/log/下各个日志文件，方便出现错误的时候查询相应的log
/var/log/alternatives.log-更新替代信息都记录在这个文件中/var/log/apport.log -应用程序崩溃记录/var/log/apt/ -用apt-get安装卸载软件的信息/var/log/auth.log -登录认证log/var/log/boot.log -包含系统启动时的日志。
/var/log/btmp -记录所有失败启动信息/var/log/Consolekit - 记录控制台信息/var/log/cpus - 涉及所有打印信息的日志/var/log/dist-upgrade - dist-upgrade这种更新方式的信息/var/log/dmesg -包含内核缓冲信息（kernel ringbuffer）。在系统启动时，显示屏幕上的与硬件有关的信息/var/log/dpkg.log - 包括安装或dpkg命令清除软件包的日志。/var/log/faillog - 包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。/var/log/fontconfig.log -与字体配置有关的log。/var/log/fsck - 文件系统日志/var/log/faillog -包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。/var/log/hp//var/log/install//var/log/jokey.log/var/log/kern.log –包含内核产生的日志，有助于在定制内核时解决问题。/var/log/lastlog —记录所有用户的最近信息。这不是一个ASCII文件，因此需要用lastlog命令查看内容。/var/log/faillog –包含用户登录失败信息。此外，错误登录命令也会记录在本文件中。/var/log/lightdm//var/log/mail/ – 这个子目录包含邮件服务器的额外日志。/var/log/mail.err -类似于上面的/var/log/news//var/log/pm-powersave.log/var/log/samba/ –包含由samba存储的信息。/var/log/syss.log/var/log/speech-dispacher//var/log/udev/var/log/ufw.log/var/log/upstart//var/log/uattended-upgrades//var/log/wtmp —包含登录信息。使用wtmp可以找出谁正在登陆进入系统，谁使用命令显示这个文件或信息等。/var/log/xorg.*.log— 来自X的日志信息。Ubuntu 15.04 没有 /var/log/messages 和debug的解决方法
sudo gedit /etc/rsyslog.d/50-default.conf其中有这么一段
#*.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages直接将所有#去掉即可，对于debug同理即可
#*.debug;\
# auth,authpriv.none;\
# news.none;mail.none -/var/log/debug保存后重启rsylog服务
sudo /etc/init.d/rsyslog restart如果查看 文件夹 /var/log/ 内还没有 message.log 和debug.log ， 最好重启一下服务器即可。
但是通过运行syslog函数，其信息不是追加到messages，而是追加到/var/log/syslog中
若无其他的log文件，同理以上方法处理即可在文件夹 /var/log 中找到。
更多 Linux的常用经典命令（持续更新）
本文转自：
http://blog.csdn.net/nancygreen/article/details/9873895
http://forum.ubuntu.org.cn/viewtopic.php?t=380108
http://blog.csdn.net/jk0803_wantao/article/details/12343253
http://www.linuxde.net/2013/10/15332.html
/~)
