作者：wjwakx5792 | 来源：互联网 | 2023-09-02 20:36
系统登录档配置及分析系统登录档的作用就是记录系统活动信息的几个档案，包括何时、何地、何人、做了什么样的动作。系统软件信息的记录会由syslogd这个服务完成ÿ
系统登录档配置及分析
系统登录档的作用就是记录系统活动信息的几个档案&＃xff0c;包括何时、何地、何人、做了什么样的动作。
系统软件信息的记录会由syslogd这个服务完成&＃xff1b;内核信息会由klogd服务来记录。
linux常见的登录档文件名&＃xff1a;
/var/log/cron&＃xff1a;记录工作排程的相关信息
/var/log/dmesg&＃xff1a;记录系统在开机时核心侦测硬件的相关信息
/var/log/mail/*&＃xff1a;记录邮件来往的信息
/var/log/messages&＃xff1a;记录各种信息&＃xff0c;非常重要&＃xff01;
/var/log/secure&＃xff1a;涉及到输入账号密码的程序信息
/var/log/wtmp /var/log/failog&＃xff1a;记录登录成功或者失败的信息
syslod服务的配置文件/etc/syslog.conf
这个档案的每一行都规定了一个记录&＃xff0c;通常有三个参数 1、什么服务 2、什么等级信息 3、记录在哪里
服务类别有以下几种&＃xff1a;auth cron deamon kern lpr mail news syslog user uucp local0—local7
信息等级有以下几种&＃xff1a;info notice warn err crit alert emerg
登录档一般需要定时更新一下&＃xff0c;所以需要logrotate这个程序&＃xff0c;这个程序有配置文件&＃xff0c;/etc/logrotate.conf以及/etc/logrotate.d/ 其中第一个是主配置文件&＃xff0c;第二个是一个目录&＃xff0c;作为一些细部设定的补充。
/etc/logrotate.conf这个档案规定多长时间更新或者档案大小超过某一个值就更新&＃xff1b;档案存在几个之后最后那个档案就会被删除&＃xff1b;是否需要将档案压缩。
/etc/logrotate.d/ 这个目录下创建的文件也可以规定主配置文件中的那些参数&＃xff0c;而且还可以按照固定格式写脚本来进行控制。
logrotate仅仅是一支程序&＃xff0c;想要它执行的话我们可以将它写进cron中&＃xff0c;这样它就会自动执行。
对于登录档分析来说&＃xff0c;系统自带logwatch软件每天分析一次并将结果发给root&＃xff0c;我们也可以自己写脚本来分析登录档。
注意&＃xff1a;
1、登录档如果用vi编辑过那么就会停止工作&＃xff0c;除非重新启动服务&＃xff1b;
2、登录档一般有隐藏属性a&＃xff0c;用chattr设定&＃xff0c;表示只可以系统增加不可以修改&＃xff0c;删除&＃xff1b;
3、/etc/logrotate.d/目录下的配置文件中可以加入脚本&＃xff0c;要有固定的格式。
sharedscripts
prerotate或者postrotate
下面写脚本
endscripts
prerotate代表在更新登录档之前需要做的事情&＃xff0c;也就是下面脚本实现的功能&＃xff0c;二postrotate则是更新之后需要做的事情。一般在更新前去掉登录档a这个隐藏属性&＃xff0c;这样才能更新&＃xff0c;更新后加上a属性。
4、我们可以通过配置/etc/sysconfig/syslog文件来讲主机设置成为登录档服务器&＃xff08;udp的514端口&＃xff09;&＃xff0c;这样其他客户端就可以通过在/etc/syslog.conf中一句命令的设置将登录档发送给本机了。
5、syslogd为super deamon的机制&＃xff1b;而logrotate则是透过crontab来执行的一个指令而已。
京公网安备 11010802041100号