Odzyskaj swoje logi z powrotem w ArchLinux, tak jak w Debianie lub innych dystrybucjach za pomocą syslog-ng

Chociaż w ArchLinux mamy Systemd, co z systemctl Widzimy logi systemowe, wciąż jest kilku z nas, którzy tęsknią za logami takimi jak /var/log/auth.log lub podobnymi, których domyślnie w ArchLinux nie możemy znaleźć. czemu? ... po prostu dlatego, że jesteśmy już przystosowani do korzystania z nich w ten sposób, ponieważ w innych dystrybucjach, takich jak Debian, Ubuntu itp., jak zwykle przychodzą w ten sposób.

Weźmy na przykład auth.log, który powinien znajdować się w / var / log / (domyślnie nie jest). Jeśli w ArchLinux chcemy mieć ten dziennik z powrotem tam, gdzie jest zawsze, aby poznać próby uwierzytelnienia na naszym komputerze i innych, aby mieć pewność bezpieczeństwa poza zaporą ogniową, syslog-ng może być doskonałą alternatywą.

Najpierw musimy zainstalować go w ArchLinux:

sudo pacman -S syslog-ng

Po zainstalowaniu przystępujemy do jego uruchomienia:

sudo systemctl start syslog-ng

Następnie, aby uruchomił się automatycznie, włączamy go za pomocą enable:

sudo systemctl enable syslog-ng

Oto zrzut ekranu:

Jak widać, mamy już pliki dziennika, których wcześniej nie mieliśmy, na przykład auth.log związane z uwierzytelnianiem, dzięki którym (i wchodząc w szczegóły) możemy poznać próby (nie powiodło się lub dozwolone) logowania przez SSH, logowania wewnętrzne jako takie itp. Daj spokój, to z nim jest jak dziennik z naszego domu ślusarz w trybie pilnym 24h 7 dni w tygodniu 😀

Nawiasem mówiąc, jeśli zapytasz, jak pokolorowałem kłody, zrobiłem to z cze.

I tutaj post się kończy. To przede wszystkim memorandum dla mnie, ale mam nadzieję, że przyda się więcej niż jednemu 🙂

pozdrowienia