Върнете дневниците си обратно в ArchLinux като в Debian или други дистрибуции с syslog-ng

Въпреки че в ArchLinux имаме Systemd, какво с systemctl Можем да видим системните дневници, все още има няколко от нас, които пропускат да имат дневници като /var/log/auth.log или подобни, които по подразбиране в ArchLinux не можем да намерим. защо? ... просто защото вече сме адаптирани да ги използваме по този начин, защото в други дистрибуции като Debian, Ubuntu и т.н. те идват така, както обикновено.

Вземете например auth.log, който трябва да е в / var / log / (не по подразбиране). Ако в ArchLinux искаме да върнем този журнал там, където винаги е, за да знаем опитите за удостоверяване на нашия компютър и т.н., за да имаме сигурност в сигурността извън защитната стена, syslog-ng може да бъде отлична алтернатива.

Първо трябва да го инсталираме в ArchLinux:

sudo pacman -S syslog-ng

След като бъде инсталиран, ние продължаваме да го стартираме:

sudo systemctl start syslog-ng

След това, за да стартира автоматично, го активираме с enable:

sudo systemctl enable syslog-ng

Ето екранна снимка:

Както можете да видите, вече имаме регистрационни файлове, които не сме имали преди, например auth.log, свързан с удостоверяване, чрез който (и влизайки в подробности) можем да познаваме опитите (се провали или разрешено) на влизане чрез SSH, вътрешни входни данни като такива и т.н. Хайде, с него все едно да имаш дневник на нашата къща спешен ключар 24ч 7 дни в седмицата 😀

Между другото, ако питате как съм оцветил трупите, аз го направих ccze.

И тук публикацията свършва. Това повече от всичко е меморандум за мен, но се надявам да е полезно за повече от един 🙂

поздрави