В Debian файлы с логами (в том числе `*.log`) в основном хранятся в каталоге /var/log/.
Основные файлы логов в Debian
- `/var/log/syslog` — общий системный журнал (события от разных служб).
- `/var/log/auth.log` — логи аутентификации (входы, sudo, неудачные попытки).
- `/var/log/kern.log` — сообщения ядра.
- `/var/log/mail.log` — события почтовой системы.
- `/var/log/dpkg.log` — история установки/удаления пакетов через `dpkg`.
- `/var/log/alternatives.log` — изменения альтернативных ссылок (`update-alternatives`).
Логи отдельных сервисов
Часто у программ есть свои подкаталоги:
- веб‑серверы: `/var/log/apache2/` (Apache) или `/var/log/nginx/` (Nginx);
- базы данных: например, `/var/log/postgresql/` или `/var/log/mysql/`;
- печать: `/var/log/cups/`.
---
Важное дополнение про systemd
В современных версиях Debian многие службы используют журналирование через `systemd`, и их логи не пишутся в отдельные `.log`-файлы, а хранятся в бинарном журнале. Их смотрят командой:
```bash
journalctl
```
Например:
- `journalctl -u nginx` — логи службы Nginx;
- `journalctl -f` — просмотр в реальном времени (аналог `tail -f`).