Αποκτήστε ξανά τα αρχεία καταγραφής σας στο ArchLinux όπως στο Debian ή σε άλλες διανομές με το syslog-ng

Παρόλο που έχουμε στο ArchLinux Σύστημα, τι με systemctl Μπορούμε να δούμε τα αρχεία καταγραφής του συστήματος, εξακολουθούν να υπάρχουν πολλοί από εμάς που μας λείπουν να έχουν αρχεία καταγραφής όπως /var/log/auth.log ή παρόμοια, τα οποία από προεπιλογή στο ArchLinux δεν μπορούμε να βρούμε. Γιατί? ... απλώς επειδή είμαστε ήδη προσαρμοσμένοι να τα χρησιμοποιούμε έτσι, γιατί σε άλλες διανομές όπως το Debian, το Ubuntu κ.λπ. έρχονται έτσι, σαν μια ζωή.

Πάρτε για παράδειγμα το auth.log που πρέπει να είναι στο / var / log / (δεν είναι από προεπιλογή). Εάν στο ArchLinux θέλουμε να έχουμε αυτό το αρχείο καταγραφής εκεί που είναι πάντα, προκειμένου να γνωρίζουμε τις προσπάθειες ελέγχου ταυτότητας στον υπολογιστή μας και ούτω καθεξής, να έχουμε μια ασφάλεια πέρα ​​από το τείχος προστασίας, το syslog-ng μπορεί να είναι μια εξαιρετική εναλλακτική λύση.

Πρώτα πρέπει να το εγκαταστήσουμε στο ArchLinux:

sudo pacman -S syslog-ng

Μόλις εγκατασταθεί, προχωράμε για να το ξεκινήσουμε:

sudo systemctl start syslog-ng

Στη συνέχεια, για να ξεκινήσει αυτόματα το ενεργοποιούμε με ενεργοποίηση:

sudo systemctl enable syslog-ng

Εδώ είναι ένα στιγμιότυπο οθόνης:

Όπως μπορείτε να δείτε, έχουμε ήδη αρχεία καταγραφής που δεν είχαμε στο παρελθόν, για παράδειγμα auth.log που σχετίζονται με τον έλεγχο ταυτότητας, μέσω των οποίων (και με λεπτομέρεια) μπορούμε να γνωρίζουμε τις προσπάθειες (απέτυχε ή επιτρέπεται) σύνδεσης μέσω SSH, εσωτερικές συνδέσεις ως τέτοια, κ.λπ. Έλα, μαζί του είναι σαν να έχουμε ένα ημερολόγιο του σπιτιού μας επείγουσα κλειδαράς 24 ώρες 7 ημέρες την εβδομάδα 😀

Παρεμπιπτόντως, αν ρωτήσετε πώς χρωματίζω τα αρχεία καταγραφής, το έκανα με ccze.

Και εδώ τελειώνει η ανάρτηση. Αυτό περισσότερο από οτιδήποτε είναι ένα μνημόνιο για μένα, αλλά ελπίζω ότι θα είναι χρήσιμο σε περισσότερα από ένα 🙂

αφορά