Linux系统管理 教学课件 作者 董良 宁方明 15.pptVIP

本章内容 文件的安全设置ACL 磁盘的安全加密 日志管理 日志分析及管理 日志的功能 用于记录系统、程序运行中发生的各种事件 通过阅读日志，有助于诊断和解决系统故障 日志文件的分类 内核及系统日志 由系统服务rsyslog统一进行管理，日志格式基本相似 用户日志 记录系统用户登录及退出系统的相关信息 程序日志 由各种应用程序独立管理的日志文件，记录格式不统一 日志分析及管理 日志保存位置 默认位于：/var/log 目录下 主要日志文件介绍 内核及公共消息日志：/var/log/messages 计划任务日志：/var/log/cron 系统引导日志：/var/log/boot.log 邮件系统日志：/var/log/maillog 用户登录日志：/var/log/lastlog …… 内核及系统日志 由系统服务 rsyslogd 统一管理 配置文件：/etc/rsyslog.conf 内核及系统日志 日志消息的级别 0 EMERG（紧急）：会导致主机系统不可用的情况 1 ALERT（警告）：必须马上采取措施解决的问题 2 CRIT（严重）：比较严重的情况 3 ERR（错误）：运行出现错误 4 WARNING（提醒）：可能会影响系统功能的事件 5 NOTICE（注意）：不会影响系统但值得注意 6 INFO（信息）：一般信息 7 DEBUG（调试）：程序或系统调试信息等 内核及系统日志 日志记录的一般格式 用户日志分析 保存了用户登录、退出系统等相关信息 /var/log/lastlog：最近的用户登录事件 /var/log/wtmp：用户登录、注销及系统开、关机事件 /var/run/utmp：当前登录的每个用户的详细信息 /var/log/secure：与用户验证相关的安全性事件 分析工具 who、w、user 轮转日志 为避免日志占满包含 /var/log/的文件系统，可以使用轮转日志 大多数日志文件每周轮转一次，通常四周后，丢弃原日志文件 使用cron计划作业完成轮转日志，使用命令：logrotate程序轮转日志 定位和分析日志报告摘要 安装logwatch程序，自动分析标准日志，并向root发送汇总电子邮件 更改日志摘要的邮件地址 修改/etc/logwatch/conf/logwatch.conf 空文件，包含本地logwatch设置，添加 MailTo=student@ logwatch 的系统范围默认设置保存/usr/share/ logwatch/default.conf/logeatch.conf中. 实验：日志调试消息 需求描述 假设您的公司想要您服务器的调试日志进行分析。将所有调试级别消息（及更高优先级）重定向到名为/var/log/debug.log的文件。 第十五章 Linux安全设置 [root@localhost ~]# grep -v ^# /etc/rsyslog.conf | grep -v ^$ *.info;mail.none;authpriv.none;cron.none /var/log/messages authpriv.* /var/log/secure mail.* -/var/log/maillog cron.* /var/log/cron …… 设备类别.日志级别 消息发送位置 数字越小，表示优先级越高、问题越严重 [root@localhost ~]# tail -5 /var/log/messages Sep 14 11:22:44 localhost kernel: sdb: cache data unavailable Sep 14 11:22:44 localhost kernel: sdb: assuming drive cache: write through Sep 14 11:22:44 localhost kernel: sdb: sdb1 Sep 14 11:23:37 localhost kernel: VFS: Cant find ext3 filesystem on dev sdb1. Sep 14 16:54:48 localhost NetworkManager: information starting... 时间标签 主机名 子系统名 消息字段 简单介绍本章的技能展示（目标） 日志文件是用于记录Linux系统中各种运行消息的文件，相当于Linux主机的“日记” 日志文件对于诊断和解决系统中的问题很有帮助，系统一旦出现问题时及时分析日志就会“有据可查”。此外，当主机遭受攻击时，日志文件还可以帮助寻找攻击者留下的痕迹 不同的日志文件记载了不同类型的信