Johdanto Linux-järjestelmän kirjaamisesta
Mikä tahansa käyttöjärjestelmä antaa meidän seurata toimintaa, joka suoritetaan heidän alustalleen. Lokien tallennusominaisuus on erittäin hyödyllinen, kun kyse on käyttöjärjestelmässä suoritettujen toimintojen tutkimisesta. Koska käyttöjärjestelmää käytetään minkä tahansa palvelimen ytimenä, sen avulla voimme seurata, kuinka käyttäjät hyödyntävät käyttöjärjestelmää tallentamalla käyttäjän kaikki toiminnot lokiksi. Kuten kaikki käyttöjärjestelmät, Linux tarjoaa myös mekanismin lokien tallentamista varten. Joissakin sovelluksen isäntäpalvelimissa käytetään Linux-käyttöjärjestelmää, ja se tallentaa kaikki lokit, jotka luodaan aina, kun käyttäjä yrittää päästä palvelimelle tallennettuihin verkkosivuihin. Tässä artikkelissa aiomme syvän kuvan Linux-järjestelmän lokista.
Linux-järjestelmän kirjaamisen palvelut
Syslog-palvelut niiden kuvauksella, Ennen kuin ymmärrämme hakumenetelmää Linuxissa, meidän on ymmärrettävä, mitä tarkalleen tarkoittaa, kun puhumme kirjautumisesta Linuxissa. Loki voidaan määritellä lähestymistapana kaikkien toimintojen, jotka suoritetaan käyttöjärjestelmälle, tallentamiseen. Linux-käyttöjärjestelmä tarjoaa meille joitain erityisominaisuuksia, joita käytetään lokien tallentamiseen järjestelmään. Loki tallentaa yleensä aikaleiman yhdessä aktiviteettikatkelman kanssa. Tukkeja pidetään pääkomponenttina, joka on välttämätön tutkimuksen helpottamiseksi. Vaikka aktiviteettien kirjaaminen vie muistia, lokitiedon on oltava rajoitettua ja tarkkaa.
Syslog-palvelut ovat erityisiä avainsanoja, joita käytetään lokin tallentamiseen käyttöjärjestelmässä tietyllä tavalla. On tilanteita, joissa järjestelmänvalvojien odotetaan tallentavan lokitiedot tietyllä tavalla palvellakseen liiketoimintaa, jolloin ne hyödyntävät Syslog-palveluita tietojen tallentamiseksi haluamallaan tavalla. Linux tarjoaa meille useita palveluita, ja niiden kaikkien toiminta on ainutlaatuinen.
Alla on luettelo laitteista, joita käytetään hyvin usein Linux-käyttöjärjestelmässä ja suosittuja Syslog-palveluina.
1. Auth
Auth on yksi tärkeimmistä Syslog-palveluista, jota käytetään käyttäjänimen ja salasanan liittyvien toimintojen saamiseksi. Tallentaessasi lokia, on tiettyjä paikkoja, joissa meidän on tallennettava käyttäjätunnukseen ja salasanaan liittyviä tietoja. Tällöin todennuslaitetta käytetään tarkoitusta varten.
2. Authpriv
Authpriv-järjestelmä tarkoittaa oikeasti kirjoittajan oikeuksia. Tämän toiminnon toiminta on samanlainen kuin todennuslaitteiston, mutta ainoa ero on, että se tallentaa lokin tiedostoon, jonka käyttäjät voivat lukea käyttäjillä, joilla on oikeus lukea tiedosto. Se tallentaa myös käyttäjätunnukseen ja salasanan liittyvät tiedot. Kaikki lokit tallennetaan tiettyyn tiedostoon, joka on levitettävä tiettyjen käyttäjien kautta.
3. Konsoli
Konsoliin kytkettyjen tietojen kirjaaminen on erittäin tärkeää, koska se on olennaisin osa, jolla on tärkeä tehtävä tutkimuksessa. Kaikki konsoliin lähetetyt viestit tallennetaan tällä toiminnolla. Se toimii kuin haistaja, joka kaappaa konsoliin lähetetyt viestit ja tallentaa sen lokin muodossa.
4. Ftp
Tämän järjestelyn tehtävänä on varmistaa, että kaikki ftp-daemonia koskevat viestit on kirjautunut järjestelmään. Kun käyttäjä työskentelee ftp: n kanssa, hän jättää yleensä lokit taakse, jotka voidaan siepata ja tallentaa tällä toiminnolla. Tätä Syslog-palvelua voidaan hyödyntää tallentamaan jokainen tapahtuma, joka johtaa FTP: n kanssa työskentelyyn.
5. Kern
Kern-ominaisuutta käytetään seuraamaan kaikkia ytimeen perustuvia viestejä. Ydin toimii käyttöjärjestelmän sieluna, joka kertoo meille mitä tahansa ytimen tasolla tapahtuvaa. Ytimen tason viestien seuraaminen on jotain tärkeätä ongelmien vianmäärityksessä.
6. Posti
Tätä toimintoa käytetään kaikkien postijärjestelmästä täytettyjen viestien kirjaamiseen. Se on tärkein syy siihen, että lokitiedostot siellä kaapattuihin postia koskeviin tietoihin tutkittavat lähetetyn tai vastaanotetun postin tyyppiä.
7. Ntp
NTp-palvelua käytetään verkkoaikaprotokollaan liittyvien tietojen tallentamiseen. Aina kun järjestelmä laukaisee minkä tahansa verkon aikaprotokollaan liittyvän viestin, NTP-yksikkö hakee tai tallentaa viestin lokien muodossa.
8. Uutiset
Uutiset toimivat viestinkeruulaitteena verkkouutisprotokollaan. Verkkouutisprotokolla vetoaa joihinkin tapahtumiin, joilla on siihen liittyvää erityistä tietoa, ja uutistoimisto auttaa tallentamaan kyseiset tiedot.
9. Lpr
Lpr tarkoittaa linjapainojärjestelmää. Tämän toiminnon tehtävänä on tallentaa kaikki linjapainojärjestelmään liittyvät viestit. Se kaappaa tiedot ja tallentaa lokitiedostoon samalla tavalla kuin kaikki palvelut tallentavat lokin.
10. Merkitse
Markkaa voidaan pitää välineenä, jota käytetään aikaleiman luomiseen ja tallentamiseen lokitiedostoon. Tässä laitteessa pseudo-tapahtumaa hyödynnetään aikaleiman luomiseksi.
11. Käyttäjä
Tämä ominaisuus kaappaa viestit, jotka liittyvät tavallisiin käyttäjäprosesseihin. Kaikkien käyttäjien suorittamien normaalien toimintojen toteuttaminen on tämän ominaisuuden mukaista.
12. Maissi
Maissilaitos on yksi erittäin tärkeistä palveluista, joita käytetään maissijärjestelmäaikatauluun liittyvien viestien tallentamiseen, joka syntyy, kun käyttäjä on vuorovaikutuksessa maissijärjestelmän kanssa.
Johtopäätös - Linux-järjestelmän kirjaaminen
Syslog-palvelut ovat avainsanoja Linuxissa, joihin sisältyy ennalta määritetyt toiminnot. Näitä avainsanoja käytetään tietojen tallentamiseen tietyllä tavalla, joka palvelee yrityksen tarpeita. Lokitiedostoon tallennettuja lokitiedostoja käytetään moniin tarkoituksiin, mutta tärkein syy lokin tallentamiseen on ymmärtää käyttäjän käyttäytyminen, joka lopulta auttaa tutkimuksen helpottamisessa.
Suositellut artikkelit
Tämä on opas Linux-järjestelmän kirjaamiseen. Tässä keskustellaan luettelosta laitteista, joita käytetään hyvin usein Linux-käyttöjärjestelmässä. Saatat myös katsoa seuraavia artikkeleita saadaksesi lisätietoja -
- Linux-tiedostojärjestelmä
- Mikä on Linux?
- Linux-jakelu
- Linux-vaihtoehdot