Question

linux如何根据message日志分析死机原因

Answer 1

根据message日志一般很难分析出宕机原因，除非有明显的硬件、系统故障信息。
通常都是需要通过netdump/kdump转储的系统信息进行分析排错的。

Answer 2

iptables是设置内核防火墙的工具，如果你的Linux是服务器，确实需要学一下，关于开放哪些端口，禁止哪些端口，这些事必须的基础。想学的话输入man iptables就可以了，手册很详细。

Linux的日志都在/var/log下面，大部分是通过syslogd的接口（facility）来记录的，入侵Linux的常见途径就是ssh的暴破，密码设置强一点就可以了。你还可以像我一样在/etc/profile里面添加script程序用来记录登陆者的一切操作过程。