Linux系统管理课程系统管理课程系统管理课程系统管理课....pdf

Linux 系統管理課程系統管理課程 系統管理課程系統管理課程 系統記錄管理系統記錄管理 系統記錄管理系統記錄管理 邱敏乘邱敏乘權權 邱敏乘邱敏乘權權 2008/1/30-31 Linux Security 11 系統記錄簡介系統記錄簡介 系統記錄簡介系統記錄簡介 記錄檔 ：即系統活動之記錄 人、事、時、地 系統daemon的重要訊息 記錄檔的功能 協助各類系統及應用程式問題之排除協助各類系統及應用程式問題之排除 對系統濫用提供有價值的早期預警 當所有努力都失敗後 ，記錄可以提供決定性的法定 資料 Linux Security 22 與記錄有關之與記錄有關之deamon 與記錄有關之與記錄有關之 syslogd ：將系統或服務之行為記載於記錄檔中， 記錄的內容包括 ：發生的時間、主機名稱、服 務名稱及訊息內容等 klogd ：linux kernel的記錄器 ，klogd預設會將來 自 kernel的訊息轉給系統記錄器 logrotate ：為記錄檔的管理程式，會將舊的記 錄更名 ，建立新的記錄檔，而最舊的記錄檔將 會被刪除 Linux Security 33 linux的記錄檔的記錄檔 的記錄檔的記錄檔 /var/log/secure ：記錄登入系統的行為 var/log/wtmp ：記錄登入者的訊息資料，要以 last指令來讀取其內容 /var/log/messages ：記錄系統的一般訊息 /var/log/boot.log/var/log/boot.log ：：系統開機時之活動記錄系統開機時之活動記錄 /var/log/maillog ：郵件存取之記錄 /var/log/cron ：crontab工作內容之記錄 其他相關之記錄檔均存放在/var/log目錄 Linux Security 44 secure記錄檔記錄檔 記錄檔記錄檔 Sep 18 20:23:36 PALM32 sshd[20268]: Invalid user 1 from ::ffff:24 Sep 18 20:23:37 PALM32 sshd[20268]: reverse mapping checking getaddrinfo for 124 -110-60-69. failed - POSSIBLE BREAKIN ATTEMPT! Sep 18 20:23:39 PALM32 sshd[20268]: Failed password for invalid user 1 from ::ff ff:24 port 59943 ssh2 Sep 18 20:23:41 PALM32 sshd[20270]: Invalid user 2005 from ::ffff:24 Sep 18 20:23:41 PALM32 sshd[20270]: reverse mapping checking getaddrinfo for 124 -110-60-69. failed - POSSIBLE BREAKIN ATTEMPT! Sep 18 20:23:44 PALM32 sshd[20270]: Failed password for in