117笔记问答在Ubuntu系统中，DHCP客户端和服务端的日志可以通过以下几种方式进行查看：
DHCP客户端日志
-
查看
/var/log/syslog文件： 打开终端并输入以下命令来查看DHCP客户端的日志信息：sudo tail -f /var/log/syslog | grep dhcp
这里使用了
tail -f命令来实时跟踪日志文件的更新，并通过grep命令过滤出包含"dhcp"的行。 -
使用
journalctl命令（适用于使用systemd的系统）：sudo journalctl -u dhcpcd.service --since "1 hour ago"
这条命令会显示过去一小时内与
dhcpcd服务相关的日志。你可以根据需要调整时间范围。
DHCP服务器日志
如果你使用的是isc-dhcp-server作为DHCP服务器，日志通常位于/var/log/syslog中。你可以使用以下命令查看：
sudo tail -f /var/log/syslog | grep dhcpd
或者使用journalctl：
sudo journalctl -u isc-dhcp-server.service --since "1 hour ago"
其他方法
-
查看特定接口的日志： 如果你想查看特定网络接口的DHCP日志，可以使用
tcpdump或wireshark进行抓包分析。sudo tcpdump -i eth0 port 67 or port 68
这里
eth0是你的网络接口名称，你可以根据实际情况替换。 -
查看DHCP租约文件： DHCP服务器还会维护一个租约文件，通常位于
/var/lib/dhcp/dhcpd.leases（对于isc-dhcp-server）。你可以查看这个文件来了解当前的租约情况。sudo cat /var/lib/dhcp/dhcpd.leases
通过这些方法，你应该能够有效地查看和分析Ubuntu系统中的DHCP日志。