Pridobite svoje dnevnike nazaj v ArchLinux, kot v Debianu ali drugih distribucijskih sistemih s syslog-ng

Čeprav v ArchLinuxu imamo Systemd, kaj s sistemski Sistemske dnevnike lahko vidimo, še vedno nas je nekaj, ki pogrešamo dnevnike, kot je /var/log/auth.log ali podobni, ki jih v ArchLinux privzeto ne najdemo. zakaj? ... preprosto zato, ker smo že prilagojeni, da jih uporabljamo tako, ker v drugih distribucijah, kot so Debian, Ubuntu itd., pridejo tako, kot običajno.

Vzemimo za primer auth.log, ki bi moral biti v / var / log / (ni privzeto). Če želimo v ArchLinuxu ta dnevnik vrniti tam, kjer je vedno, da bi bili seznanjeni s poskusi preverjanja pristnosti v našem računalniku in drugih, da bi zagotovili varnost nad požarnim zidom, je syslog-ng lahko odlična alternativa.

Najprej ga moramo namestiti v ArchLinux:

sudo pacman -S syslog-ng

Ko je nameščen, ga nadaljujemo:

sudo systemctl start syslog-ng

Nato ga omogočimo tako, da se samodejno zažene:

sudo systemctl enable syslog-ng

Tu je posnetek zaslona:

Kot lahko vidite, imamo že dnevniške datoteke, ki jih prej nismo imeli, na primer auth.log, povezan z avtentikacijo, prek katerega (in se podrobneje seznanimo) s poskusi (ni uspelo ali dovoljeno) prijave prek SSH, notranje prijave kot take itd. Daj no, z njim je kot bi imel dnevnik naše hiše nujni ključar 24h 7 dni v tednu 😀

Mimogrede, če vprašate, kako sem obarval hlode, sem to naredil ccze.

In tu se objava konča. To je bolj kot vse zame zame, vendar upam, da bo koristno več kot enemu 🙂

pozdrav