知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

明明白白你的Linux服务器―日志篇

发布时间：2014-09-05 17:26:30作者：知识屋

　　日志对于安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。正因为如此，抚琴煮酒特的将它整理成一篇比重跟硬件篇、网络篇并列的文章，希望大家能从中学习到对自己有用的东西。

　　一、配置syslog(gyl4802959同学撰写)

　　目前，linux依旧使用syslogd作为日志监控进程，对其进行必要的配置能减少很多麻烦，并且可更有效的从系统日志监控到系统的状态。理解并完善一个syslog的配置，对于系统管理员来说显得尤为重要。

　　/etc/syslog.conf根据如下的格式定义规则： facility.level action

　　设备.优先级 动作facility.level 字段也被称为seletor(选择条件)，选择条件和动作之间用空格或tab分割开。

　　#号开头的是注释，空白行会自动跳过。

　　1、facility

　　facility定义日志消息的范围，其可使用的key有： auth -由 pam_pwdb 报告的认证活动。

　　authpriv -包括特权信息如用户名在内的认证活动

　　cron -与 cron 和 at 有关的计划任务信息。

　　daemon -与 inetd 守护进程有关的后台进程信息。

　　kern -内核信息，首先通过 klogd 传递。

　　lpr -与打印服务有关的信息。

　　mail -与电子邮件有关的信息

　　mark - syslog内部功能用于生成时间戳

　　news -来自新闻服务器的信息

　　syslog -由 syslog 生成的信息

　　user -由用户程序生成的信息

　　uucp -由 uucp 生成的信息

　　local0-local7 -与自定义程序使用

　　* 通配符代表除了 mark 以外的所有功能除mark为内部使用外，还有security为一个旧的key定义，等同于auth，已经不再建议使用。

　　2、level级别

　　level定义消息的紧急程度。按严重程度由高到低顺序排列为： emerg -该系统不可用，等同panic

　　alert -需要立即被修改的条件

　　crit -阻止某些工具或子系统功能实现的错误条件

　　err -阻止工具或某些子系统部分功能实现的错误条件，等同error

　　warning -预警信息，等同warn

　　notice -具有重要性的普通条件

　　info -提供信息的消息

　　debug -不包含函数条件或问题的其他信息

　　none -没有重要级，通常用于排错

　　* 所有级别，除了none其中，panic、error、warn均为旧的标识符，不再建议使用。

　　在定义level级别的时候，需要注意两点： 1)优先级是由应用程序在编程的时候已经决定的，除非修改源码再编译，否则不能改变消息的优先级;

　　低的优先级包含高优先级，例如，为某个应用程序定义info的日志导向，则涵盖notice、warning、err、crit、alert、emerg等消息。(除非使用=号定义)

　　3、selector选择条件

　　通过小数点符号“.”把facility和level连接在一起则成为selector(选择条件)。

　　可以使用分号“;”同时定义多个选择条件。也支持三个修饰符： * - 所有日志信息

　　= - 等于，即仅包含本优先级的日志信息

　　! - 不等于，本优先级日志信息除外

　　4、action动作

　　由前面选择条件定义的日志信息，可执行下面的动作： file-指定日志文件的绝对路径

　　terminal 或 print -发送到串行或并行设备标志符，例如/dev/ttyS2

　　@host -远程的日志服务器

　　username -发送信息本机的指定用户信息窗口中，但该用户必须已经登陆到系统中

　　named pipe -发送到预先使用 mkfifo 命令来创建的 FIFO 文件的绝对路径※注意，不能通过“|/var/xxx.sh”方式导向日志到其他脚本中处理。

　　5、举例

　　例如： *.info;mail.none;news.none;authpriv.none;cron.none /var/log/messages

　　#把除邮件、新闻组、授权信息、计划任务等外的所有通知性消息都写入messages文件中。

　　mail,news.=info /var/adm/info

　　#把邮件、新闻组中仅通知性消息写入info文件，其他信息不写入。

　　mail.*;mail.!=info /var/adm/mail

　　#把邮件的除通知性消息外都写入mail文件中。

　　mail.=info /dev/tty12

　　#仅把邮件的通知性消息发送到tty12终端设备

　　*.alert root,joey

　　#如果root和joey用户已经登陆到系统，则把所有紧急信息通知他们

　　*.* @finlandia

　　#把所有信息都导向到finlandia主机(通过/etc/hosts或dns解析其IP地址)※注意：每条消息均会经过所有规则的，并不是唯一匹配的。

　　也就是说，假设mail.=info信息通过上面范例中定义的规则时，/var/adm/info、/var/adm/mail、/dev/tty12，甚至finalandia主机都会收到相同的信息。这样看上去比较烦琐，但可以带来的好处就是保证了信息的完整性，可供不同地方进行分析。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux定时执行任务命令at和crontab

下一篇:Linux常用shell命令(2)

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

竞速 摄影 冒险 美食 生活 母婴 闯关 通讯 RPG 区块链 投屏 英语口语 战斗 回合 联机 体育 网贷借钱 恋爱 小说 奇迹 休闲 二次元 导航 养成 卡牌 MOBA 影音 吃鸡 旅游 塔防 教育 关卡 放置 腾讯 武侠 摄像 赛车 直播 经营 铃声 格斗 购物 社交 学习 剧情 挂机 系统 金融 低息 儿童

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7