手动清除Linux日志文件.docVIP

手动清除Linux日志文件 一、实验目的 了解Linux各日志文件的作用及其存放位置。 手动清除Linux各日志文件。 掌握针对日志清除攻击的防御方法。 二、实验要求 认真阅读和掌握本实验相关的知识点。 上机实现软件的基本操作。 得到实验结果，并加以分析生成实验报告。 注：因为实验所选取的软件版本不同，学生要有举一反三的能力，通过对该软件的使用能掌握运行其他版本或类似软件的方法。 实验步骤 1、Linux中日志文件的存放路径和文件名 常用的日志文件如下： access-log：纪录HTTP/web的传输 　　 acct/pacct：纪录用户命令 　　 aculog：纪录MODEM的活动 　　 btmp：纪录失败的纪录 　　 lastlog：纪录最近几次成功登录的事件和最后一次不成功的登录 　　 messages：从syslog中记录信息（有的链接到syslog文件） 　　 sudolog：纪录使用sudo发出的命令 　 sulog：纪录使用su命令的使用 　　 syslog：从syslog中记录信息（通常链接到messages文件） 　　 utmp：纪录当前登录的每个用户 　　 wtmp：一个用户每次登录进入和退出时间的永久纪录 　　 xferlog：纪录FTP会话 redhat的系统日志文件通常是存放在/var/log 和 /var/run目录下的。通常我们可以查看syslog.conf来看看日志配置的情况。下面的是redhat6.2中的日志样本． # ls /var/log boot.log 　　dmesg 　　　　　　messages.2 　　　secure 　　　　uucp boot.log.1 　htmlaccess.log　　messages.3 　　　secure.1 　　　wtmp boot.log.2 　httpd 　　　　　　messages.4　　 　secure.2 　　　wtmp.1 boot.log.3 　lastlog 　　　　　netconf.log　　　secure.3 　　　xferlog boot.log.4 　mailllog 　　　　 netconf.log.1　　secure.4 　　　xferlog.1 cron 　　　　maillog 　　　　　netconf.log.2　　sendmail.st 　 xferlog.2 cron.1　　　 maillog.1 　　　　netconf.log.3　　spooler 　　　 xferlog.3 cron.2　　　 maillog.2 　　　　netconf.log.4　　spooler.1 　　 xferlog.4 cron.3　　　 maillog.3 　　　　news 　　　　　　spooler.2 cron.4　　　 maillog.4 　　　　normal.log 　　　spooler.3 daily.log 　 messages　　　　　realtime.log　 　spooler.4 daily.sh 　　messages.1 　　　 samba 　　　　 　transfer.log # ls /var/run atd.pid　　 　gpm.pid 　　　klogd.pid 　　random-seed 　　 treemenu.cache crond.pid 　　identd.pid 　 netreport 　　runlevel.dir 　　utmp ftp.pids-all　inetd.pid 　　news 　　　　 syslogd.pid 一般我们要清除的日志有 ：lastlog ，utmp(utmpx) ，wtmp(wtmpx) ，messages，syslog 手动清除日志 输入命令：ls /var/log 查看 /var/log目录下的日志文件，如图1 图1删除日志前/var/log目录下的日志文件 2． 删除messages文件 输入命令：rm –f /var/log/messages.* 再用ls /var/log命令查看 /var/log目录下的日志文件，发现messages.1 ，messages.2被删除。 再输入命令：rm –f /var/log/messages ，发现messages被删除。如图2所示。 图2 删除messages文件 3． 删除wtmp文件 输入命令：rm –f /var/log/wtmp 再用ls /var/log命令查看 /var/log目录下的日志文件，发现wtmp被删除。 再输入命令：rm –f /var/log/wtmp.*，发现wtmp.1被删除。如图3所示。 图3 删除wtmp文件 4．输入