החזיר את יומניך ל- ArchLinux כמו בדביאן או בהפצות אחרות באמצעות syslog-ng

למרות שב- ArchLinux יש לנו SystemD, מה עם מערכת אנו יכולים לראות את יומני המערכת, ועדיין יש כמה מאיתנו שמתגעגעים לכך שיש יומנים כמו /var/log/auth.log או דומים, אשר כברירת מחדל ב- ArchLinux איננו יכולים למצוא. למה? ... פשוט כי אנחנו כבר מותאמים להשתמש בהם ככה, כי בהפצות אחרות כמו דביאן, אובונטו וכו 'הם באים ככה, כרגיל.

קחו לדוגמא את ה- auth.log שאמור להיות ב- / var / log / (זה לא כברירת מחדל). אם ב- ArchLinux אנו רוצים להחזיר את היומן לאן שהוא תמיד, על מנת לדעת ניסיונות אימות במחשב שלנו ואחרים, כדי להיות בטוחים באבטחה מעבר לחומת האש, syslog-ng יכולה להיות חלופה מצוינת.

ראשית עלינו להתקין אותו ב- ArchLinux:

sudo pacman -S syslog-ng

לאחר ההתקנה, אנו ממשיכים להפעיל אותו:

sudo systemctl start syslog-ng

ואז, כדי שהוא יתחיל אוטומטית, אנו מאפשרים זאת באמצעות הפעלה:

sudo systemctl enable syslog-ng

הנה צילום מסך:

כפי שאתה יכול לראות, יש לנו כבר קבצי יומן שלא היו לנו קודם, למשל auth.log הקשור לאימות, דרכם (ונפרט לפרטים) נוכל לדעת את הניסיונות (נִכשָׁל או מותר) של כניסה דרך SSH, כניסות פנימיות ככאלה וכו '. יאללה, שזה איתו כמו שיש יומן של הבית שלנו מנעולן דחוף 24 שעות 7 ימים בשבוע 😀

אגב, אם אתה שואל איך צבעתי את בולי העץ, עשיתי את זה איתי ccze.

וכאן מסתיים הפוסט. זה יותר מכל דבר מזכר עבורי, אבל אני מקווה שזה יהיה שימושי ליותר מאחד 🙂

לגבי