Obtenha seus logs de volta no ArchLinux como no Debian ou outras distros com syslog-ng

Embora no ArchLinux tenhamos Systemd, Que systemctl Podemos ver os logs do sistema, ainda há vários de nós que sentem falta de ter logs como /var/log/auth.log ou similares, que por padrão no ArchLinux não conseguimos encontrar. porque? ... simplesmente porque já estamos adaptados para usá-los assim, porque em outras distros como Debian, Ubuntu, etc. eles vêm assim, como sempre.

Tome por exemplo o auth.log que deve estar em / var / log / (não por padrão). Se no ArchLinux queremos ter aquele log de volta onde está, para saber as tentativas de autenticação em nosso computador e em outros, para ter certeza de segurança além do firewall, o syslog-ng pode ser uma excelente alternativa.

Primeiro devemos instalá-lo no ArchLinux:

sudo pacman -S syslog-ng

Depois de instalado, procedemos para iniciá-lo:

sudo systemctl start syslog-ng

Então, para que ele comece automaticamente, nós o habilitamos com enable:

sudo systemctl enable syslog-ng

Aqui está uma captura de tela:

Como você pode ver, já temos arquivos de log que não tínhamos antes, por exemplo auth.log relacionado à autenticação, por meio do qual (e entrando em detalhes) podemos saber as tentativas (falhou ou permitido) de login por meio SSH, logins internos como tal, etc. Vamos lá, com ele é como ter uma tora da nossa casa chaveiro urgente 24h 7 dias por semana 😀

A propósito, se você perguntar como eu colori as toras, fiz com ccze.

E aqui termina o post. Mais do que tudo, é um memorando para mim, mas espero que seja útil para mais de um 🙂

lembranças