Red Hat Enterprise Linux系统管理 教学课件 ppt 作者 978-7-302-19420-0jch05.pptVIP

第5章 用户行为及日志管理 教学目标 本章重点介绍了系统用户行为的查看方式、系统日志的配置、分析、转储和管理等内容。通过本章学习，读者可了解一个安全的Linux系统需要进行怎样的管理和配置。 教学重点 熟悉系统用户行为的查看方法 掌握系统日志的配置、分析、转储和管理等方法 教学过程 系统用户行为的查看方法 系统日志的配置、分析、转储和管理等方法 5.1 查看用户行为 查看当前用户的系统行为[root@rhel5 ~]# w 查看系统当前的在线用户[root@rhel5 ~]# who 查看曾经登录系统的用户[root@rhel5 ~]# last 5.2 系统日志管理 日志文件概述 系统的日志文件不仅可以让管理员了解系统状态，在系统出现问题时系统管理员可以查阅日志文件来确定系统当前状态、观察入侵者踪迹、寻找某特定程序(或事件)相关的数据 5.2.2 syslogd与klogd守护进程 5.2.3 配置系统日志 syslog.conf文件的每一行包含如下部分： ● 选择器(selector)，用于表明应该记录哪些消息的一组单词。 ● 动作(action)，用于指定syslogd接收到与选择标准相匹配的消息时应该执行的动作，通常可以是消息要写入的文件名，或应该显示该消息的机器的用户名(动作也可以描述通过网络连接的远程计算机行为，本节后续部分将会描