Hankige oma logid ArchLinuxis tagasi nagu Debianis või muudes syslog-ng-i distros

Kuigi ArchLinuxis meil on Systemd, millega systemctl Me näeme süsteemilogisid, ikka on mitu meist, kes igatsevad selliseid logisid nagu /var/log/auth.log või sarnased, mida ArchLinuxis vaikimisi ei leia. miks? ... lihtsalt sellepärast, et oleme juba kohanenud nende niimoodi kasutamisega, sest teistes distros nagu Debian, Ubuntu jms tulevad nad nagu tavaliselt.

Võtke näiteks auth.log, mis peaks olema kataloogis / var / log / (vaikimisi mitte). Kui ArchLinuxis soovime, et logime tagasi sinna, kus see alati on, siis selleks, et teada saada meie arvuti ja teiste autentimiskatseid, et tagada turvalisus väljaspool tulemüüri, võib syslog-ng olla suurepärane alternatiiv.

Kõigepealt peame selle installima ArchLinuxi:

sudo pacman -S syslog-ng

Pärast installimist jätkame selle käivitamist:

sudo systemctl start syslog-ng

Seejärel lubame selle automaatseks käivitamiseks selle lubamisega:

sudo systemctl enable syslog-ng

Siin on ekraanipilt:

Nagu näete, on meil juba logifaile, mida meil varem polnud, näiteks autentimisega seotud auth.log, mille kaudu (ja üksikasjadesse laskudes) saame katsetest teada (nurjus või lubatud) sisselogimise kaudu SSH, sisemised sisselogimised kui sellised jne. Tule, see on temaga nagu meie maja palk kiire lukksepp 24h 7 päeva nädalas 😀

Muide, kui te küsite, kuidas ma palke värvisin, siis ma tegin seda ccze.

Ja siin postitus lõpeb. See on minu jaoks memorandum, kuid loodan, et see on kasulik rohkem kui ühele 🙂

seoses