Linux系统中的日志子系统对于系统安全来说非常重要,程序日志的创建和使用在很大程度上依赖于用户的良好编程习惯。对于一个优秀的程 序员来说,任何与系统安全或者网络安全相关的程序的编写,都应该包含日志功能,这样不但便于程序的调试和纠错,而且更重要的是能够给程序的使用方提供日志 的分析功能,从而使系统管理员能够较好地掌握程序乃至系统的运行状况和用户的行为,及时采取行动,排除和阻断意外以及恶意的入侵行为。