像Debian或其他发行版一样，使用syslog-ng在ArchLinux中恢复日志

虽然在ArchLinux中 Systemd， 用什么 systemctl 我们可以看到系统日志，但仍有很多人会错过/var/log/auth.log或类似的日志，而在ArchLinux中，默认情况下我们找不到。 为什么？ ...仅仅是因为我们已经适应了像这样使用它们，因为在其他发行版（如Debian，Ubuntu等）中，它们像往常一样是这样。

以auth.log为例，它应该在/ var / log /中（默认情况下不是）。 如果在ArchLinux中，我们希望使该日志恢复原状，以便了解我们计算机上的身份验证尝试等，以确保防火墙之外的安全性，那么syslog-ng可以是一个很好的选择。

首先，我们必须在ArchLinux中安装它：

sudo pacman -S syslog-ng

安装完成后，我们将继续启动它：

sudo systemctl start syslog-ng

然后，为了使其自动启动，我们使用enable启用它：

sudo systemctl enable syslog-ng

这是屏幕截图：

如您所见，我们已经拥有以前没有的日志文件，例如与身份验证相关的auth.log，通过它（并详细介绍），我们可以了解尝试（失败了 或允许）通过登录 SSH的，内部登录信息等。 来吧，和他在一起，就像拥有我们房屋的原木一样 紧急锁匠24h 每周7天😀

顺便说一句，如果您问我如何给原木上色，我是用 ze.

帖子到此结束。 这对我来说是最重要的备忘录，但我希望它对一个以上的人有用。

问候