系统信息日志配置/etc/syslog.conf

最新推荐文章于 2024-06-28 15:42:01 发布
最新推荐文章于 2024-06-28 15:42:01 发布
阅读量355 收藏
点赞数
文章标签： Unix
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/foolraty/article/details/83703068
版权

 

输出消息的类型  格式:   facility.level; facility.level.                      输入消息的位置

*.err;kern.notice;auth.notice                                                                          /dev/sysmsg
*.err;kern.debug;daemon.notice;mail.crit                                                      /var/adm/messages

重启syslog

/etc/init.d/syslog stop

/etc/init.d/syslog start

 

The selector field is a semicolon-separated list of priority specifications in the following format: facility.level; facility.level.

  •  The facility field can contain only 16 codes:
    • kern Messages generated by the kernel.
    • user Messages generated by user processes.
    • mail The mail system.
    • daemon System daemons, such as the in.ftpd and the telnetd daemons.
    • auth The authorization system, including the login and su commands.
    • syslog Messages generated internally by the syslogd daemon.
    • lpr The line printer spooling system, such as the lpr and lpc commands.
    • news Files reserved for the USENET network news system.
    • uucp  (obsolete) The UNIX-to-UNIX copy (UUCP) system does not use the syslog function.
    • cron The cron and at facilities, including crontab, at, and cron.
    • local0-7 Eight user-defined codes.
  • the level selector specifies the severity or importance of the message. Each level includes all the levels above (of a higher severity).  To remember the sequence for the certification exam you can use an appropriately constructed phase like "Every alerted cardriver escapes warning notice"
    • emerg 0 Panic conditions that are normally broadcast to all users
    • alert 1 Conditions that should be corrected immediately, such as a corrupted system database. Only sysadmin of a particular server needs to be informed by mail or paged.
    • crit 2 Warnings about critical conditions, such as hard device errors. 
    • err 3 Errors other than hard device errors
    • warning 4 Warning messages, that generally does not interfere with normal operation.
    • notice 5 Non-error conditions that might require special handling
    • info 6 Purely informational messages (usually does not require any handling)
    • debug 7 Messages that are normally used only when debugging a program
    • none 8 Messages are not sent from the indicated facility to the selected file
foolraty
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
syslog配置
flysky的专栏
04-18 7199
客户端1，配置/etc/syslog.conf文件，文件末尾添加如下信息：local4.notice;local4.info;local4.err;local4.debug       /var/log/local4     将设备local4中基本消息级别为notice,info等的信息写入本机的/var/log/local4文件local4.notice（将记录notice级别以上的日志）  
系统日志基础及rsyslog配置
qq_40343772的博客
07-01 903
简介     Linux在日常运作中大量服务处理的事务信息需要记录下来，以便于对服务的监控及排错。CentOS 6 专门提供了一个日志处理服务——rsyslogd，它可以将程序产生的日志信息进行过滤、处理并存储到指定 文件/服务器 中，通过编辑其配置文件 /etc/rsyslog.conf 进行一些全局或者日志规则的定义。 rsyslog基本配置 /etc/rsyslog.conf 配置内容主要...
Linux安全检查
wqfhenanxc的专栏
09-06 5561
检查设备密码复杂度策略 1. 检查密码复杂度策略中设置的大写字母个数      2. 检查密码复杂度策略中设置的数字个数 3. 检查密码复杂度策略中设置的特殊字符个数 4. 检查密码复杂度策略中设置的小写字母个数 Redhat系统：修改/etc/pam.d/system-auth文件,  Suse9：修改/etc/pam.d/passwd文件，  Suse10,Suse11：修改/etc...
安装、配置rsyslog日志服务器
最新发布
ly4983的专栏
06-28 1246
v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf: 将宿主机上的Syslog-ng配置文件映射到容器内部，用于自定义Syslog-ng的行为。-p 601:601: 将容器的601端口（TCP协议）映射到宿主机的601端口，也是用于接收Syslog消息，但是通过TCP。-p 514:514/udp: 将容器的514端口（UDP协议）映射到宿主机的514端口，用于接收Syslog消息。image: 指定使用的Docker镜像。
syslog.conf 配置(2)
dunhuacc1234的专栏
07-26 1806
因为Debian下默认的好多log文件,所以准备修改syslog.conf将/var/log 目录的不必要的文件搞掉..1: syslog.conf的介绍    对于不同类型的Unix，标准UnixLog系统的设置，实际上除了一些关键词的不同，系统的syslog.conf格式是相
linux系统学习之Linux系统日志及日志分析
weixin_34050427的博客
02-14 455
2019独角兽企业重金招聘Python工程师标准>>> ...
等保2.0测评之VMware ESXI
qq_23435961的博客
02-22 2249
同一个服务所产生的信息也是有差别的，有启动时仅通知系统而已的一般信息（information），有出现还不至于影响到正常运行的警告信息（warn），还有系统硬件发生严重错误时，所产生的重大问题信息（error）。默认情况下，对于输入的密码，如果第一个字母是大写字母，或者最后一个字母为数字，则不会计入密码字符的种类。每个后续数字都不得大于前一个。这里有兴趣的小伙伴可自行查询，每种类型是干嘛用的，一般感觉没人会去动，如果会去动的人，也是懂VMware ESXI了，询问下管理员装了什么即可，一般给默认符合。
Linux之系统日志syslog
m0_37890520的博客
05-20 485
linux上日志系统： syslog服务：为每个程序进行日志记录 进程：syslogd：记录非内核所产生日志。 klogd：记录内核产生的日志。 系统启动到显示终端登录前的日志存储于：/var/log/dmesg 查看命令：cat /var/log/dmesg或dmesg /sbin/init产生的日志： /var/log/messages :系统标准错误日志信息，非内核产生引导信息，各子系统产生的信息 /var/log/maillog :邮件系统产生的日志信息。 /var/log/secur
Ubuntu系统日志配置 /var/log/messages的方法
01-10
syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特 定用户或者直接以消息的方式发往控制台。 好吧，问题又来了。系统中...
对linux下syslogd以及syslog.conf文件的解读说明
01-11
syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特 定用户或者直接以消息的方式发往控制台。值得注意的是，为了防止...
操作系统日志配置方法.docx
12-13
1. 在Unix系统/etc/syslog.conf文件最后追加以下2行 * *.err @采集机IP地址（中间以Tab健分割） * auth.info @采集机IP地址（中间以Tab健分割） 2. 用下面的命令停止syslog服务：Kill -9 syslogd 3. 用下面的命令...
请告诉我怎样配置syslog.conf
weixin_35750747的博客
02-11 478
syslog.conf是Linux系统的日志配置文件，它定义了系统中的日志消息如何处理和存储。配置syslog.conf需要对日志系统有一定的了解，并对配置文件的格式和语法有所了解。 基本步骤如下： 打开syslog.conf文件：使用文本编辑器(如vi，nano)打开/etc/syslog.conf文件。 理解配置文件语法：每一行配置文件都是一个规则，由两部分组成：选择器和Action。选择...
syslog.conf配置文件详解
czc1009的专栏
09-29 9554
LINUX保存了系统中所发生事件的详细记录,这些记录称作日志文件或消息文件.可以查阅日志文件来确定系统当前状态,观察入侵者踪迹,寻找某特定程序(或事件)相关的数据.         syslogd与klogd(监控linux内核提交的消息)守护进程负责记录,发送系统或工具产生的信息,二者的配置文件都是/etc/syslog.conf.当系统内核或工具产生信息时,通过调用相关函数将信息发送到sys
linux系统中/etc/syslog.conf文件解读
weixin_34390996的博客
01-24 771
1: syslog.conf的介绍 对于不同类型的Unix，标准UnixLog系统的设置，实际上除了一些关键词的不同，系统的syslog.conf格式是相同的。syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特定用户或者直接以消息的方式发往控制台。值得注意的是，为了防止入侵者修改、删除...
【系统日志配置】
qq_41822386的博客
12-26 549
在/etc/下手动创建syslog的配置文件（syslog.conf，内容为：kern,user.* /root/sysLog.txt）替换/usr/bin/busybox ,使用1.28.1版本（老的为1.26.2版本）支持系统日志的busybox版本，目前1.28.1版本可支持。本文主要介绍如何增加系统日志。
日志管理-rsyslogd服务（/etc/rsyslog.conf 配置文件）
热门推荐
董坤的博客
08-15 1万+
1. 日志文件的格式 基本日志格式包含以下四列： 事件产生的时间 发生事件的服务器的主机名 产生事件的服务名或程序名 事件的具体信息 2. /etc/rsyslog.conf配置文件 authpriv.* /var/log/secure #服务名称[连接符号]日志等级 日志记录位置记录在 #认证相关服务.所有日志等级 服务名称 ...
网站被植入Webshell的解决方案
03-25 996
什么是Webshell 从字面上理解，”Web”指需要服务器开放Web服务，”shell”指取得对服务器的某种程度的操作权限。Webshell指匿名用户（入侵者）通过网站端口，获取网站服务器的一定操作权限。 Webshell通常是以ASP、PHP、JSP、ASA或者CGI等网页文件形式存在的一种命令执行环境，也称为网页后门。黑客在入侵网站后，通常会将Webshell后门文件与网站服务...
/etc/rsyslog.conf文件详解
ddd123789999的博客
10-29 8771
Linux系统自动的log功能，目前由rsyslog服务代管，应该说rsyslog 是syslog 的升级版。 [root@FNSHB109 ~]# cat /etc/rsyslog.conf rsyslog configuration file MODULES #加载模块列表 The imjournal module bellow is now used as a message source ...
Linux【实战篇】—— 日志管理
2201_75935630的博客
03-25 1673
日志文件是重要的信息系统文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮寄相关信息、各种服务相关信息。不仅如此，日志对于安全来说也很重要，它记录了系统每天发生的各种事情，可以通过日志来检查错误发生的原因或者受到攻击时攻击者留下的痕迹。总的来说，日志就是记录重大事件的文件。rsyslogd专职管理系统日志的工具，它生产着用户的登录信息、系统的启动信息、系统的安全信息、邮寄相关信息、各种服务相关信息文件，这些文件都存储在/var/log目录下。
逐条注释 ``` if grep -q "chroot_list_file=/etc/vsftpd/chroot_list" /etc/vsftpd/vsftpd.conf then sed -i '/chroot_list_file=/etc/vsftpd/chroot_list/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf else echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf fi if grep -q "anonymous_enable" /etc/vsftpd/vsftpd.conf then sed -i '/anonymous_enable=YES/s/^/#/' /etc/vsftpd/vsftpd.conf sed -i '/anonymous_enable=NO/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf else echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf fi fi touch /etc/vsftpd/chroot_list chmod 750 /etc/vsftpd/chroot_list service vsftpd restart systemctl restart vsftpd.service mv /etc/issue /etc/issue.bak mv /etc/issue.net /etc/issue.net.bak touch /etc/motd chmod 644 /etc/motd rpm -e telnet-server systemctl stop telnet.socket if grep -q "Authorized only. All activity will be monitored and reported" /etc/motd then echo 'have' else echo "Authorized only. All activity will be monitored and reported" >> /etc/motd fi if [ -f "/etc/syslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/syslog.conf echo 'cron.*' >> /etc/syslog.conf echo '*.* @133.64.93.31' >> /etc/syslog.conf service syslog restart fi if [ -f "/etc/rsyslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/rsyslog.conf echo 'cron.*' >> /etc/rsyslog.conf echo '*.* @133.64.97.31' >> /etc/rsyslog.conf service rsyslog restart systemctl restart rsyslog.service fi echo 'ok' ```
07-20
这段脚本的作用是修改一些vsftpd和系统的配置，并重新启动相应的服务。具体解释如下： ```shell if grep -q "chroot_list_file=/etc/vsftpd/chroot_list" /etc/vsftpd/vsftpd.conf then sed -i '/chroot_list_file=/etc/vsftpd/chroot_list/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf else echo 'chroot_list_file=/etc/vsftpd/chroot_list' >> /etc/vsftpd/vsftpd.conf fi ``` - 检查/etc/vsftpd/vsftpd.conf文件中是否存在"chroot_list_file=/etc/vsftpd/chroot_list"这一行。 - 如果存在，则使用sed命令在该行的行首添加注释符号#，即禁用chroot_list_file功能。 - 然后在文件末尾添加一行"chroot_list_file=/etc/vsftpd/chroot_list"。 - 如果不存在，则在文件末尾添加一行"chroot_list_file=/etc/vsftpd/chroot_list"。 ```shell if grep -q "anonymous_enable" /etc/vsftpd/vsftpd.conf then sed -i '/anonymous_enable=YES/s/^/#/' /etc/vsftpd/vsftpd.conf sed -i '/anonymous_enable=NO/s/^/#/' /etc/vsftpd/vsftpd.conf echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf else echo 'anonymous_enable=NO' >> /etc/vsftpd/vsftpd.conf fi ``` - 检查/etc/vsftpd/vsftpd.conf文件中是否存在"anonymous_enable"这一行。 - 如果存在，则使用sed命令将"anonymous_enable=YES"和"anonymous_enable=NO"这两行的行首添加注释符号#，以禁用匿名用户登录。 - 然后在文件末尾添加一行"anonymous_enable=NO"，即禁用匿名用户登录。 ```shell touch /etc/vsftpd/chroot_list chmod 750 /etc/vsftpd/chroot_list service vsftpd restart systemctl restart vsftpd.service ``` - 创建一个空的/etc/vsftpd/chroot_list文件。 - 修改/etc/vsftpd/chroot_list文件的权限为750，即只有所有者具有读、写和执行权限。 - 重新启动vsftpd服务，使配置生效。 ```shell mv /etc/issue /etc/issue.bak mv /etc/issue.net /etc/issue.net.bak touch /etc/motd chmod 644 /etc/motd ``` - 备份/etc/issue和/etc/issue.net文件，将其重命名为/etc/issue.bak和/etc/issue.net.bak。 - 创建一个空的/etc/motd文件。 - 修改/etc/motd文件的权限为644，即所有用户具有读权限，其他权限为空。 ```shell rpm -e telnet-server systemctl stop telnet.socket ``` - 卸载telnet-server软件包。 - 停止telnet服务。 ```shell if grep -q "Authorized only. All activity will be monitored and reported" /etc/motd then echo 'have' else echo "Authorized only. All activity will be monitored and reported" >> /etc/motd fi ``` - 检查/etc/motd文件中是否存在"Authorized only. All activity will be monitored and reported"这一行。 - 如果存在，则输出"have"。 - 如果不存在，则在文件末尾添加一行"Authorized only. All activity will be monitored and reported"。 ```shell if [ -f "/etc/syslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/syslog.conf echo 'cron.*' >> /etc/syslog.conf echo '*.* @133.64.93.31' >> /etc/syslog.conf service syslog restart fi ``` - 检查/etc/syslog.conf文件是否存在。 - 如果存在，则在文件末尾添加以下几行配置： - "authpriv.* /var/log/secure"：将authpriv类别的日志记录到/var/log/secure文件。 - "cron.*"：将cron类别的日志记录到默认位置。 - "*.* @133.64.93.31"：将所有日志发送到IP地址为133.64.93.31的远程主机。 - 重新启动syslog服务，使配置生效。 ```shell if [ -f "/etc/rsyslog.conf" ];then echo 'authpriv.* /var/log/secure' >> /etc/rsyslog.conf echo 'cron.*' >> /etc/rsyslog.conf echo '*.* @133.64.97.31' >> /etc/rsyslog.conf service rsyslog restart systemctl restart rsyslog.service fi ``` - 检查/etc/rsyslog.conf文件是否存在。 - 如果存在，则在文件末尾添加以下几行配置： - "authpriv.* /var/log/secure"：将authpriv类别的日志记录到/var/log/secure文件。 - "cron.*"：将cron类别的日志记录到默认位置。 - "*.* @133.64.97.31"：将所有日志发送到IP地址为133.64.97.31的远程主机。 - 重新启动rsyslog服务，使配置生效。 ```shell echo 'ok' ``` - 输出"ok"，表示脚本执行完毕。 这段脚本的目的是修改一些vsftpd和系统的配置，并重新启动相应的服务，以增强系统的安全性和稳定性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值