第十一章cron与日志概述.ppt

当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 当文件具备SUID并且others组具备可执行权限，那么当others执行该程序时，others就具备其owner的权限。 syslog的常用设备名： * 除了mark之外的所有设备 auth 与安全与授权相关的信息 cron 守护进程cron local0-7 本地消息的8种类型 mail 邮件程序 mark 定期产生的时间戳 syslog syslog内部消息 user 用户进程 syslog的严重性级别（由低到高）： debug 调试信息 info 提示信息 notice 需要留意的信息 waring/warn 警告信息 error/err 错误信息，需要检查错误发生的原因了 crit 临界点，再不处理就伤脑筋了 alert 紧急状态，快不行了 emerg/panic 系统进入混乱状态，洗白了 syslog的严重性级别注意事项： syslog.conf中指定的级别为记录的最小级别，所有比该级别严重的信息都将记录 严重性级别前面可以加入等号“=”，表示仅与该严重级别相等才记录 严重性级别前面可以加入感叹号“!”，表示除此优先级以及以上级别 表示与邮件相关的严重级别大于或者等于info的消息 mail.=info 表示与邮件相关的严重级别等于info的消息 ;mail.!err 只选择级别为info notice warn的消息 syslog的action字段说明处理方法的选择： filename 表示日志写入文件，前面加入短划线“-”表示写完日志之后不对文件系统执行sync @hostname 表示消息转发给主机hostname上的syslogd @ipaddress 表示消息转发给IP地址为ipaddress的主机 user1,user2,... 如果该用户登录，就把消息写到屏幕上 * 消息写给目前已经登录的所有用户 每行只能有一个action，要同时执行多个action，只能配置多行 调试syslog： 语法： logger [-t tag] [-p pri] [message ...] 参数说明： -p 执行消息的发送设备与严重级别，格式为facility.level -t 指定标签 举例： logger -t test -p hello syslog配置实战（配置sudo）： 默认情况下，sudo的相应设备为local2或者authpriv，可以通过查看配置文件/etc/syslog.c