solaris日志介绍

最新推荐文章于 2024-03-28 10:16:04 发布

uuty

最新推荐文章于 2024-03-28 10:16:04 发布

阅读量2.1k

点赞数 1

分类专栏：摘抄文章标签： solaris login 工作 user 互联网服务器

本文链接：https://blog.csdn.net/uuty/article/details/381519

版权

本文详细介绍了Solaris操作系统的日志系统，包括登录日志、用户活动记录以及在互联网服务器环境下的日志管理。通过对日志的解析和分析，帮助管理员监控系统状态，提升网络安全和故障排查效率。

摘要由CSDN通过智能技术生成

作者：Yiming Gong
http://security.zz.ha.cn

声明:任何形式的摘抄必须保留上述作者和http地址

solaris日志介绍

　假设你是一位使用solaris操作系统的网站管理员，有一天你无意中在你硬盘/var/adm目录下messages文件中看到了如下类似内容：
Apr 24 20：31：04 nmssa /usr/dt/bin/rpc.ttdbserverd[405]： _Tt_file_system：：findBest
MountPoint -- max_match_entry is null， aborting…
Apr 24 20：31：05 nmssa inetd[140]： /usr/dt/bin/rpc.ttdbserverd： Segmentation Faul
t - core dumped
知道这意味着什么吗?你的系统已有至少99%的可能性被侵入!

目前使用solaris的系统管理员都知道在/var区下有个目录adm，在这个目录下有messags，syslog，sulog，utmp等诸多日志文件，它们记录着solaris系统产生的各种消息日志。从系统管理员的角度来讲，清楚的理解各个日志文件的功能及作用是很有必要的，在系统发生安全问题时，这些日志纪录可以在一定意义上起到帮助和诊断作用。

我们来依次看看Adm目录下的主要文件。
adm/messags
我们先来看最为重要的messages文件， messages记载来自系统核心的各种运行日志，包括各种精灵，如认证，inetd等进程的消息及系统特殊状态，如温度超高等的系统消息，可以说它是系统最重要的日志之一。 messages可以记载的内容是由/etc/syslog.conf决定的，有兴趣的读者可以使用man syslog