Linux基础-日志管理_pam_unix(gdm-password auth) authenication failure(1)

DJ程序员

于 2024-05-10 12:03:31 发布

阅读量888

点赞数 21

分类专栏：程序员文章标签： linux unix java

本文链接：https://blog.csdn.net/m0_60607927/article/details/138659912

版权

程序员专栏收录该内容

188 篇文章 1 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

一、概述

日志：用于记录系统操作事件的文件，可以理解为系统和程序的“日记本”，记录系统、程序运行中发生的各种事件。可以通过查看日志，了解及排除故障，也是信息安全控制的依据。

二、内核及系统日志

内核及系统日志由系统服务rsyslog统一记录，rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。主要用于采集日志。日志消息采用文本格式，主要记录事件发生的时间、主机、进程、内容等信息。

1、日志文件


日志文件	主要用途
/var/log/messages	记录内核消息、各种服务的公共消息
/var/log/dmesg	记录系统启动过程的各种消息
/var/log/cron	记录与cron计划任务相关的消息
/var/log/maillog	记录邮件收发相关的消息
/var/log/secure	记录与访问限制相关的安全消息

2、实例

1）/var/log/messages

[root@wangwu ~]# tail /var/log/messages

Sep  8 11:00:01 wangwu systemd: Starting Session 86 of user root.

Sep  8 11:01:01 wangwu systemd: Started Session 87 of user root.

... ... ...

2）/var/log/dmesg

[root@wangwu ~]# tailf /var/log/dmesg

[   11.298470] work still pending

[   11.791755] RPC: Registered named UNIX socket transport module.

... ... ...

3）/var/log/cron

[root@wangwu ~]# grep wangwu /var/log/cron

Sep  8 11:12:31 wangwu run-parts(/etc/cron.daily)[23883]: finished mlocate

Sep  8 11:12:31 wangwu anacron[19619]: Job `cron.daily' terminated

... ... ...

4）/var/log/maillog

[root@wangwu ~]# tail /var/log/maillog

Aug 30 11:30:12 wangwu postfix/pickup[1387]: B4E004185177: uid=0 from=<user@localhost>

Aug 30 11:30:14 wangwu postfix/qmgr[1388]: 82D854185177: removed

... ... ...

(END)

5）/var/log/secure

[root@wangwu ~]# tail /var/log/secure

Sep  8 11:12:57 wangwu unix_chkpwd[24051]: password check failed for user (root)

Sep  8 11:12:57 wangwu gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost=  user=root

... ... ...

三、用户日志

用户日志由登录程序负责记录，日志消息采用二进制格式，记录登录用户的时间、来源、执行的命令等信息。

1、日志文件


日志文件	主要用途
/var/log/lastlog	记录最近的用户登录事件
/var/log/wtmp	记录成功的用户登录/注销事件
/var/log/btmp	记录失败的用户登录事件
/var/run/utmp	记录当前登录的每个用户的相关信息

2、实例

1）/var/log/lastlog

[root@wangwu ~]# lastlog -u root

Username         Port     From             Latest

root             pts/0    192.168.6.168    Thu Sep  8 10:57:54 +0800 2022

... ... ...

#/var/log/lastlog是二进制文件，需要用lastlog命令查询

2）/var/log/wtmp

[root@wangwu ~]# last -f /var/log/wtmp

root     pts/0        192.168.6.168    Thu Sep  8 10:57   still logged in

root     pts/0        192.168.6.168    Wed Aug 31 14:51 - 15:11  (00:19)

... ... ...

#/var/log/wtmp是二进制文件，需要用last命令查询，-f 指定文件

3）/var/log/btmp

[root@wangwu ~]# lastb

zhaoliu   :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

wuba     :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

... ... ...

#/var/log/btmp是二进制文件，需要用lastb命令查询

4）/var/run/utmp

[root@wangwu ~]# who

root     pts/0        2022-09-08 10:57 (192.168.6.168)

#/var/log/btmp是二进制文件，需要用who命令查询

四、日志分析

1、查看日志消息

1）通用分析工具

tail、tailf、less、grep等文本浏览/检索命令

awk、sed等格式化过滤工具

2）专用分析工具

Webmin系统管理套件

Webalizer、AWStats等日志统计套件

2、用户登录分析

1）users、who、w命令

查看已登录的用户信息，详细度不同

实例

[root@wangwu ~]# users

root

[root@wangwu ~]# who

root     pts/0        2022-09-08 10:57 (192.168.6.168)

[root@wangwu ~]# w

 13:40:23 up 12:30,  2 users,  load average: 0.00, 0.01, 0.05

USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT

root     pts/0    192.168.6.168    10:57    7.00s  0.29s  0.03s w

2）last、lastb 命令

查看最近登录成功/失败的用户信息

实例

[root@wangwu ~]# last -2 #最近两条登入记录

root     pts/1        :0               Thu Sep  8 11:47 - 11:47  (00:00)

root     pts/0        192.168.154.1    Thu Sep  8 10:57   still logged in

[root@wangwu ~]# lastb -2 #最近两条登录失败记录

zhaoliu   :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

wuba    :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

五、日志消息的优先级

1、Linux内核定义的事件紧急程度

分为0~7共8种优先级别，其数值越小，表示对应事件越紧急/重要


优先级	状态	说明
0	EMERG(紧急)	会导致主机系统不可用的情况
1	ALERT(警告)	必须马上采取措施解决的问题
2	CRIT(严重)	比较严重的情况
3	ERR(错误)	运行出现错误
4	WARNING(提醒)	可能会影响系统功能的事件
5	NOTICE(注意)	不会影响系统但值得注意
6	INFO(信息)	一般信息
7	DEBUG(调试)	程序或系统调试信息等

2、实例

[root@wangwu ~]# man 2 syslog #用man查看帮助，2代表系统调用

... ... ...

#define KERN_EMERG    "<0>"  /* system is unusable               */

#define KERN_ALERT    "<1>"  /* action must be taken immediately */

#define KERN_CRIT     "<2>"  /* critical conditions              */

#define KERN_ERR      "<3>"  /* error conditions                 */

#define KERN_WARNING  "<4>"  /* warning conditions               */

#define KERN_NOTICE   "<5>"  /* normal but significant condition */

#define KERN_INFO     "<6>"  /* informational                    */

#define KERN_DEBUG    "<7>"  /* debug-level messages             */



![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)


最全的Linux教程，Linux从入门到精通

======================

1.  **linux从入门到精通(第2版)**

2.  **Linux系统移植**

3.  **Linux驱动开发入门与实战**

4.  **LINUX 系统移植 第2版**

5.  **Linux开源网络全栈详解 从DPDK到OpenFlow**



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)



第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)



**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。**

> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。**

> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

DJ程序员

关注

21
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
Linux基础-日志管理_pam_unix(gdm-password auth) authenication failure(1)

日志：用于记录系统操作事件的文件，可以理解为系统和程序的“日记本”，记录系统、程序运行中发生的各种事件。可以通过查看日志，了解及排除故障，也是信息安全控制的依据。分为0~7共8种优先级别，其数值越小，表示对应事件越紧急/重要优先级状态说明0EMERG(紧急)会导致主机系统不可用的情况1ALERT(警告)必须马上采取措施解决的问题2CRIT(严重)比较严重的情况3ERR(错误)运行出现错误4WARNING(提醒)可能会影响系统功能的事件5NOTICE(注意)
复制链接

扫一扫