Hallo en welkom bij logboekbewakingsles Een andere en belangrijkste manier van systeembeheer is logboekbewaking.
Denk aan een logboekmonitor op een manier, alsof u een persoonlijke arts of een dokter hebt, elke keer dat
u naar hem gaat, heeft hij of zij een dossier over u, waarin uw medische geschiedenis is opgenomen, waarin de arts kan lezen
welke problemen u in het verleden hebt gehad, of u een operatie hebt ondergaan, of u allergisch
bent voor medicijnen.
Dus dat is de manier waarop artsen logboeken bijhouden over je fysieke gezondheid, zomaar.
Systemen moeten ook logboeken bijhouden en genereren en alles wat er met het systeem gebeurt vastleggen.
Dus in onze log directory hier in ons limbisch systeem, de primaire log directory is war en slash log.
Alle logs die in Linux machines worden gegenereerd staan hoofdzakelijk in uw logboekdirectory, tenzij in het configuratiebestand van
een toepassing is aangegeven of gewijzigd dat de logboeklocatie moet worden gewijzigd.
Enkele van de logboeken die we in deze les zullen behandelen zijn één.
Nee.
Een is Bhoot, maar is het logboek.
Wanneer uw systeem opstart, genereert het deze lange en registreert alles wat er op uw systeem gebeurt, hoe het
het geheugen opruimt, wat zijn de processen die opstarten?
Als dat niet het geval is, dan logt het alles in, dan heb je een chronische ziekte,
dat is een nieuwere versie van A. P. Het heeft zijn eigen log chron mail log beveiligde logs.
De volgende hadden we de berichten log berichten is een van de belangrijke logs die elk systeem in Missouri
gebruikt om systeem activiteiten te controleren.
Alles wat te maken heeft met hardware, toepassingen of processen, alles wat te maken heeft
met de systemen of zelfs toepassingen, komt in de logboeken.
Dan hebben we als laatste HTP, wat ook een Apache applicatie log is.
Dus zonder verder oponthoud log ik in op mijn Linux machine.
Ik log in als mezelf.
Ik heb al een IP opgegeven.
Dus zodra ik inlog, ga ik naar Wahhab Slash log directory.
Als ik Inglot directory ben, ga ik op Ellis' min L commando of draai gewoon parallel en bekijk alle
logs.
En opnieuw als ik dat uitvoer heeft het zoveel logs, zoveel bestanden, zoveel mappen dat ik ze allemaal op
één pagina kan bekijken.
Dus ik zal dit doen.
L l pipe het naar meer en je zult zien l l zal alle bestanden op alfabetische volgorde weergeven.
Dus de eerste is audit audit als een van de bestanden of map met alle audit informatie.
Dan hebben we Baudot log.
Laten we eens kijken naar niet loggen en je doet meer op het log.
Ik krijg een bericht dat toestemming geweigerd is.
Waarom krijg ik dat bericht.
Omdat het logboek eigendom is van route en de groep die eigenaar is van dat bestand ook route is.
Ik ook.
Wie ben ik?
Ik ben geen route.
OK, dus als ik niet route, heb ik de toestemming om het bestand te lezen?
En zoals anderen, had ik de toestemming hier moeten lezen.
Juist laatste drie minuten.
Of als ik deel uitmaak van de groep, zou ik hier toegang moeten hebben, zodat noch de groep noch gewone gebruikers toegang hebben
om een bestand te lezen, zodat alleen de route dat niet heeft.
Dus we worden route.
Ga terug naar ons logboek en we gaan poepen.
Als ik op enter druk, zie je aan de linkerkant OK berichten terwijl het systeem instapt.
Telkens als er een probleem is met het opstarten van het systeem, komt er een bericht dat zegt:
fout of foutmelding.
Dus je zult zien dat het alle diensten één voor één opstart.
Het start alle processen.
Welkom bij als Linux zeven.
Het doorloopt elke stap van het opstarten van de CPU en wanneer het volledig opstart, stopt het logboek
wanneer je je systeem herstart, dit bestand.
Dat is zo tenzij ik, elleboog naar log, dit bestand wordt overschreven, dus als ik mijn machine nu opnieuw opstart,
zal het een nieuwer bestand genereren en zal het deze bootleg herschrijven.
OK, dus de volgende die we hebben is cronie cronie als vervanging van A. P. service.
Elke verandering die we aanbrengen in de cronie service, genereert die lange tijd en vergrendelt die informatie
in hun leven.
De volgende op de lijst is Chron.
Als je het aan de linkerkant bekijkt, ga ik gewoon af op wat ik heb opgesomd.
Er zijn vele andere bestanden en als je tijd hebt en geïnteresseerd bent in het leren van al deze verschillende logs, wees dan mijn gast, probeer elke
opmerking uit die ik helaas uitprobeer en rapporteer en zie waarvoor ze worden gebruikt.
De volgende die ik wil behandelen is de Koran, die hier staat.
Wanneer u een taak of een proces plant via een Quran-tabblad en -boom, genereert dat een soort activiteit.
En die activiteit of dat record wordt geregistreerd in dit bestand.
Dus je zou een Koran kunnen doen en je ziet alle informatie over de Koran.
En trouwens, wanneer je een logbestand opent, is de eerste de maand.
2ND is de datum.
De naam van je gastheer, De Demon, dat is Quraan dood.
En de proces-ID die bij die demon hoort, de gebruiker die dat uitvoert en het commando of de vermelding
die bij ACRON hoort.
We gaan verder, de volgende hebben we snel.
Er is een commando genaamd Message You en dat voer je uit.
Deze geeft ook informatie over de hardware.
Als u dit commando niet wilt uitvoeren, kunt u ook gewoon cat op D-berichten doen, wat u precies
dezelfde informatie oplevert.
De volgende die we hebben is mail log mail log bevat alle informatie over uw sendmail daemon, wat betekent dat elke keer dat u een e-mail
verstuurt of elke keer dat een e-mail binnenkomt en al die activiteit wordt vastgelegd
in dit log, wanneer u problemen oplost met sendmail service, is dit een van de logs die u zou moeten bekijken
om te zien waarom uw server geen e-mails kan versturen.
We gaan verder.
Dan hebben we hier een beveiligd logboek.
Nu, secure logs is het logboek dat eigenlijk al je logging in logging van onze activiteit vastlegt.
Dus als je meer op veilig doet, zie je alle gebruikers die zijn ingelogd als het inloggen is
mislukt of vanaf welke machine ze inloggen, alle informatie over de gebruikers.
Dus ik ben wat ik ga doen is ik ga staart doen min dat.
Nu, min F is de optie die het logboek blijft snuffelen.
En elke keer dat een nieuw record in het logboek wordt bijgewerkt, krijgt die staart min F dat nieuwste logboek onderaan.
Dus als ik tail minus F secure doe en ik blijf dit commando uitvoeren, loopt dit commando nu.
Ik ga een andere sessie openen, een andere positie die ik al heb opgeslagen.
En als ik inlog als mezelf en ik typ een verkeerd wachtwoord, laten we zeggen zodra ik een verkeerd wachtwoord typ, zie je op de achtergrond,
het zegt hier, mislukt het wachtwoord voor ik zag en ik probeer in te loggen vanaf deze machine één
acht één zestig één acht.
Als ik weer inlog met het juiste wachtwoord, dan krijg ik dat extra record voor mijn sessie sync open voor gebruiker
die ik heb opgelost.
Dus dit gaat over het veiligstellen van het logbestand en het volgende is een van de belangrijkste logbestanden waar
u uw tijd in moet steken is berichten.
Telkens als er een probleem is met uw machine, is het eerste wat een beheerder doet, inloggen
op uw machine en de logs in het berichtenbestand traceren.
Dus je gaat in Siwa Log en dan doe je meer boodschappen.
Nu, dit bestand heeft weer.
Nogmaals.
Dit bestand bevat alle hardware informatie, alle software informatie, alle applicatie informatie.
De processen, informatie, alles wordt gelogd in dit logboek, dus als ik wil zien hoeveel regels dit logbestand heeft, kan
ik Dukat berichten en W doen. S. zelf.
Eens kijken, ik heb zevenduizend honderd drie regels.
Als ik wilde zien of er foutmeldingen in dit bestand staan.
Dat doe ik ook.
Minus I is het negeren van hoofdletters en kleine letters in het berichtenbestand en u zult zien dat het elke regel
in dit logbestand met een foutmelding heeft gepakt.
Dus op deze manier kun je gaan kijken wat er aan de hand is.
Kun je aangeven wat er gebeurd is, waarom het mislukte, hoe laat het mislukte.
Dus hoe dan ook, laten we de les afronden en nogmaals, besteed wat tijd in deze muur van berichten om al deze wetten door te nemen, in
het bijzonder degene die ik in deze les heb en kijk wat voor verschillende logboeken er zijn voor
bepaalde fouten en maak jezelf ermee vertrouwd.