Witam i zapraszam na lekcję monitorowania dzienników, kolejną i najważniejszą metodą administrowania systemem są monitory
dziennika.
Pomyśl o monitorze dziennika w taki sposób, jakbyś miał swojego osobistego lekarza lub lekarza za każdym
razem, gdy do niego idziesz, on lub ona ma przy sobie kartę, która zapisuje twoją historię medyczną, która
mówi lekarzowi , jakie masz problemy w przeszłości, czy przeszedłeś operację, czy jesteś
uczulony na jakikolwiek lek.
Więc to jest sposób, w jaki lekarze rejestrują twoje zdrowie fizyczne, tak po prostu.
Systemy muszą również prowadzić dzienniki i generować dzienniki oraz rejestrować wszystko, co dzieje się z systemem.
Więc w naszym katalogu logów, tutaj, w naszym układzie limbicznym, głównym katalogiem dziennika jest dziennik wojny i ukośnika.
Wszystkie dzienniki generowane na komputerach z systemem Linux znajdują się głównie w katalogu dzienników, chyba że określono
lub zmieniono w pliku konfiguracyjnym aplikacji w celu zmiany lokalizacji dziennika.
Kilka dzienników, które omówimy w tej lekcji, to jeden.
Nie.
Jeden to Bhoot, ale to dziennik.
Kiedy system uruchamia się, uruchamia się ponownie, generuje tak długo i rejestruje wszystko, co dzieje się w systemie,
w jaki sposób czyści pamięć, jakie procesy są uruchamiane?
Jeśli nie, jeśli ma jakieś problemy, zapisze tam wszystko, to masz przewlekłą chorobę,
która jest nowszą wersją A. P. Ma swój własny log chron chroniony log poczty.
Następny, w którym pojawiły się komunikaty dziennika komunikatów, jest jednym z ważnych dzienników, których każdy
system w Missouri używa do monitorowania działań systemowych.
Wszystko, co dotyczy sprzętu, aplikacji lub procesów, wszystko, co ma związek z
systemami, a nawet aplikacjami, trafia do komunikatów dziennika.
Następnie na ostatnim mamy HTP, który jest jednocześnie dziennikiem aplikacji Apache.
Więc bez zbędnych ceregieli loguję się do mojego komputera z Linuksem.
Loguję się jako siebie.
Mam już określony adres IP.
Więc kiedy się zaloguję, przejdę do katalogu dziennika Wahhab Slash.
Kiedy jestem w katalogu Inglot, używam polecenia Ellisa minus L lub po prostu uruchamiam równolegle i przeglądam wszystkie
dzienniki.
I jeszcze raz, kiedy uruchamiam, ma tak wiele dzienników, tak wiele plików, tak wiele katalogów, że mogę je wszystkie
przejrzeć na jednej stronie.
Więc zrobię to.
L l przekieruj go do większej liczby, a zobaczysz, że wyświetlę wszystkie pliki w porządku alfabetycznym.
Tak więc pierwszym z nich jest audyt audytowy jako jeden z plików lub katalogu, który zawiera wszystkie informacje audytowe.
Następnie mamy dziennik Baudota.
Spójrzmy na nie rejestruj i robisz więcej w dzienniku.
Dostaję wiadomość, że odmówiono pozwolenia.
Dlaczego otrzymuję tę wiadomość.
Ponieważ właścicielem dziennika jest route, a grupa będąca właścicielem tego pliku jest również route.
Więc jestem trasą.
Kim jestem?
Nie jestem trasą.
OK, więc jeśli nie jestem trasą, czy mam uprawnienia do odczytu pliku?
I tak jak inni, powinienem tutaj przeczytać pozwolenie.
Ostatnie trzy minuty.
Lub jeśli jestem częścią grupy, do której powinienem być, powinienem mieć tutaj dostęp, więc ani grupa, ani zwykli zwykli użytkownicy nie
mają dostępu do odczytu pliku, więc tylko route nie ma.
Więc staniemy się trasą.
Wróć do naszego dziennika, a zrobimy kupę.
Nie loguj się, kiedy wciskam enter, zobaczysz po lewej stronie, że pojawiają się komunikaty OK, gdy system jest
na pokładzie.
Za każdym razem, gdy wystąpi problem z uruchomieniem systemu, pojawi się komunikat o błędzie
lub alert o błędzie.
Więc zobaczysz, że uruchamia wszystkie usługi jeden po drugim.
Rozpoczyna wszystkie procesy.
Witamy jako Linux Seven.
Przechodzi przez każdy etap uruchamiania procesora, a kiedy uruchamia się całkowicie, zatrzymuje dziennik
po ponownym uruchomieniu systemu, ten plik.
Tak jest, chyba że ja, łokciem do zalogowania, ten plik zostanie nadpisany, więc jeśli teraz
zrestartuję komputer, wygeneruje on nowszy plik i przepisze ten bootleg.
OK, więc następny mamy to cronie cronie jako zamiennik A. P. usługa.
Wszelkie zmiany, które wprowadzamy w usłudze cronie, generują tak długo i faktycznie blokują te informacje
w ich życiu.
Następny mamy na liście jako Chron.
Jeśli spojrzysz na to po lewej stronie, przejdę tylko przez to, co wymieniłem.
Istnieje wiele innych plików i jeśli masz czas i jesteś zainteresowany poznaniem tych wszystkich dzienników, to proszę, bądź moim gościem,
wypróbuj każdy komentarz Przepraszam, wypróbuj i zgłoś i zobacz, do czego
służą.
Następną rzeczą, którą chcę omówić, jest Koran, który jest tutaj.
Za każdym razem, gdy planujesz pracę lub proces za pomocą karty i drzewa Koranu, generuje to jakąś
aktywność.
I ta aktywność lub ten rekord jest rejestrowany w tym pliku.
Więc możesz zrobić Koran, a zobaczysz wszystkie informacje o Koranie.
Nawiasem mówiąc, za każdym razem, gdy otwierasz plik dziennika, pierwszym jest miesiąc.
2ND to data i godzina.
Nazwa twojego hosta, Demon, która jest śmiercią Quraan.
Identyfikator procesu powiązany z tym demonem, użytkownikiem, który go uruchamia oraz komendą lub wpisem, który
został powiązany z ACRON.
Idąc dalej, mamy następny, który mamy szybko.
Istnieje polecenie o nazwie Message You i uruchamiasz to polecenie.
Ten zawiera również informacje o sprzęcie.
Jeśli nie chcesz uruchamiać tego polecenia, możesz po prostu wykonać również komunikaty cat on D,
które podadzą dokładnie te same informacje.
Następny, który mamy jako dziennik poczty, zawiera wszystkie informacje o twoim demonie sendmaila, co oznacza, że za każdym razem, gdy wysyłasz wiadomość e-mail lub za każdym
razem, gdy przychodzi wiadomość e-mail i cała ta aktywność jest rejestrowana w tym dzienniku, za każdym razem,
gdy rozwiązujesz problemy w przypadku usługi wysyłania poczty jest to jeden z dzienników, do którego należałoby się przyjrzeć, aby dowiedzieć się,
dlaczego znajdujesz się w miejscu, w którym serwer nie może wysyłać wiadomości e-mail.
Iść dalej.
Mamy tutaj bezpieczny dziennik.
Teraz bezpieczne dzienniki to dziennik, który faktycznie rejestruje wszystkie twoje logowania podczas rejestrowania naszej aktywności.
Więc kiedy zrobisz więcej w bezpiecznym miejscu, zobaczysz wszystkich użytkowników, którzy byli zalogowani, jeśli nie udało
im się zalogować lub jeśli oni z jakiego komputera się logują, wszystkie informacje o użytkownikach.
Więc zamierzam zrobić ogon bez tego.
Teraz minus F to opcja, która będzie kontynuowała węszenie dziennika.
Za każdym razem, gdy w dzienniku aktualizowany jest nowy rekord, ten koniec minus F spowoduje wyświetlenie najnowszego dziennika na dole.
Więc jeśli zrobię tail minus F bezpiecznie i będę kontynuował wykonywanie tego polecenia, to polecenie jest teraz uruchomione.
Otworzę kolejną sesję, inną pozycję, którą już zapisałem.
A jeśli zaloguję się jako siebie i wpiszę złe hasło, powiedzmy, że jak tylko wpiszę złe hasło, widzisz w tle, jest
tutaj napisane, nie podaj hasła, ponieważ widziałem i próbuję się zalogować z tej maszyny jeden
osiem jeden sześćdziesiąt jeden osiem.
Jeśli zaloguję się ponownie przy użyciu poprawnego hasła, otrzymam dodatkowy rekord mojej sesji synchronizacji sesji
otwartej dla rozwiązanego użytkownika.
Więc to ma zabezpieczyć bezpieczny plik dziennika, a następny to jeden z najważniejszych plików dziennika, w którym
powinieneś spędzać czas, to wiadomości.
Za każdym razem, gdy pojawia się problem z twoim komputerem, pierwszą rzeczą, którą robi administrator,
jest logowanie do twojego komputera i śledzenie dzienników w pliku wiadomości.
Więc wchodzisz do dziennika Siwa, a potem wysyłasz więcej wiadomości.
Teraz ten plik ma ponownie.
Jeszcze raz.
Ten plik zawiera wszystkie informacje o sprzęcie, wszystkie informacje o oprogramowaniu, wszystkie informacje o aplikacji.
Procesy, informacje, wszystko jest logowane do tego dziennika, więc gdybym chciał zobaczyć, ile wierszy ma ten plik dziennika, mógłbym Dukat
wiadomości i zrobić W. S. siebie.
Zobaczmy, mam siedem tysięcy sto trzy wiersze.
Gdybym chciał sprawdzić, czy w tym pliku są jakieś komunikaty o błędach.
Ja również.
Minus I to ignorowanie wielkich małych liter w pliku wiadomości, a zobaczysz, że faktycznie przechwycił każdą linię w
tym pliku dziennika, która zawiera komunikat o nazwie błąd.
Więc w ten sposób możesz iść i zobaczyć, co się dzieje.
Czy mógłbyś określić, co się stało, dlaczego się nie udało, o której godzinie się nie udało.
W każdym razie, zakończmy lekcję i jeszcze raz spędźmy trochę czasu w tej ścianie wiadomości, przejrzyj wszystkie te prawa, szczególnie te,
które mam w tej lekcji i zobacz, jakie rodzaje dzienników są z nimi dla niektórych
błędów i zdobądź się zaznajomiony z nimi.