Vratite svoje zapisnike u ArchLinux kao u Debianu ili drugim distro-ima sa syslog-ng

Iako u ArchLinuxu imamo Systemd, šta sa systemctl Možemo vidjeti sistemske logove, još uvijek ima nekoliko nas kojima nedostaje evidencija poput /var/log/auth.log ili slično, koje po defaultu u ArchLinuxu ne nalazimo. jer? ...jednostavno zato što smo već prilagođeni da ih ovako koristimo, jer u drugim distribucijama poput Debiana, Ubuntua itd. dolaze ovako, kao i uvijek.

Uzmimo za primjer auth.log koji bi trebao biti u /var/log/ (nije po defaultu). Ako u ArchLinuxu želimo da uvijek ponovo imamo taj dnevnik, kako bismo znali pokušaje autentifikacije na našem računaru i tako dalje, da bismo imali sigurnost izvan zaštitnog zida, syslog-ng može biti odlična alternativa.

Prvo ga moramo instalirati na ArchLinux:

sudo pacman -S syslog-ng

Nakon instalacije, nastavljamo da ga pokrenemo:

sudo systemctl start syslog-ng

Zatim, za automatsko pokretanje, omogućavamo ga sa enable:

sudo systemctl enable syslog-ng

Evo ostavljam snimak ekrana:

Kao što možete vidjeti, sada imamo log fajlove koje ranije nismo imali, na primjer auth.log koji se odnosi na autentifikaciju, kroz koji (i ulazimo u detalje) možemo znati pokušaje (nije uspjelo ili dozvoljeno) za prijavu putem SSH, interne prijave kao takve, itd. Hajde, s tim je kao da imamo dnevnik naše kuće. 24h hitno bravar 7 dana u sedmici 😀

Usput, ako pitate kako sam dao boje trupcima, to sam uradio sa ccze.

I tu se post završava. Ovo je za mene više od svega beleška, ali nadam se da će biti korisna za više od jednog 🙂

Saludos