Vratite svoje zapisnike natrag u ArchLinux kao u Debianu ili drugim distro-ima sa syslog-ng

Iako u ArchLinuxu imamo Systemd, što sa systemctl Možemo vidjeti sistemske zapisnike, još uvijek nas je nekoliko koji propuštamo imati zapisnike poput /var/log/auth.log ili slično, koje prema zadanim postavkama u ArchLinuxu ne možemo pronaći. zašto? ... jednostavno zato što smo se već prilagodili da ih ovako koristimo, jer u drugim distro-ovima poput Debiana, Ubuntu-a itd. dolaze ovakvi, kao i obično.

Uzmimo za primjer auth.log koji bi trebao biti u / var / log / (ne prema zadanim postavkama). Ako u ArchLinuxu želimo taj zapis vratiti tamo gdje je uvijek, kako bismo znali pokušaje provjere autentičnosti na našem računalu i tako dalje, kako bismo imali sigurnu sigurnost izvan vatrozida, syslog-ng može biti izvrsna alternativa.

Prvo ga moramo instalirati u ArchLinux:

sudo pacman -S syslog-ng

Jednom instaliran, nastavljamo s pokretanjem:

sudo systemctl start syslog-ng

Zatim, da bi se automatski pokrenuo, omogućujemo ga sa enable:

sudo systemctl enable syslog-ng

Evo snimke zaslona:

Kao što vidite, već imamo datoteke dnevnika koje prije nismo imali, na primjer auth.log povezane s provjerom autentičnosti, putem kojih (i ulazeći u detalje) možemo znati pokušaje (neuspjeh ili dopušteno) prijave putem SSH, interne prijave kao takve itd. Hajde, s njim je to kao da imamo zapisnik naše kuće hitni bravar 24h 7 dana u tjednu 😀

Usput, ako pitate kako sam bojala trupce, to sam učinila ccze.

I ovdje post završava. Ovo je više od svega za mene memorandum, ali nadam se da će biti korisno više od jednog 🙂

pozdravi