Získejte své protokoly zpět v ArchLinuxu jako v Debianu nebo jiných distribucích pomocí syslog-ng

I když v ArchLinuxu máme Systemd, s čím systemctl Vidíme systémové protokoly, stále existuje několik z nás, kterým chybí logy jako /var/log/auth.log nebo podobné, které ve výchozím nastavení v ArchLinuxu nemůžeme najít. proč? ... jednoduše proto, že jsme již zvyklí na takové použití, protože v jiných distribucích, jako je Debian, Ubuntu atd., přicházejí jako obvykle.

Vezměte si například auth.log, který by měl být v / var / log / (není ve výchozím nastavení). Pokud v ArchLinuxu chceme mít tento protokol zpět tam, kde vždy je, abychom mohli znát pokusy o autentizaci na našem počítači a dalších, abychom měli jistotu zabezpečení mimo bránu firewall, může být syslog-ng vynikající alternativou.

Nejprve jej musíme nainstalovat do ArchLinuxu:

sudo pacman -S syslog-ng

Po instalaci jej spustíme:

sudo systemctl start syslog-ng

Poté, aby se spustil automaticky, povolíme jej pomocí povolení:

sudo systemctl enable syslog-ng

Zde je snímek obrazovky:

Jak vidíte, již máme soubory protokolu, které jsme dříve neměli, například auth.log týkající se autentizace, jehož prostřednictvím (a podrobně) můžeme znát pokusy (selhalo nebo povoleno) přihlášení prostřednictvím SSH, interní přihlášení jako takové atd. No tak, to s ním je jako mít deník našeho domu urgentní zámečník 24h 7 dní v týdnu 😀

Mimochodem, pokud se zeptáte, jak jsem zabarvil kmeny, udělal jsem to ccze.

A tady příspěvek končí. Toto více než cokoli jiného je pro mě memorandem, ale doufám, že to bude užitečné pro více než jednoho 🙂

pozdravy