Inleiding op Linux-systeemregistratie
Met elk van de besturingssystemen kunnen we de activiteiten volgen die op hun platform worden uitgevoerd. De functie om de logboeken op te slaan is erg handig als het gaat om het onderzoeken van de activiteiten die op het besturingssysteem worden uitgevoerd. Omdat het besturingssysteem wordt gebruikt als de kern van elke server, kunnen we bijhouden hoe gebruikers gebruikmaken van het besturingssysteem door alle activiteiten van de gebruiker op te slaan in de vorm van een logboek. Net als alle besturingssystemen biedt Linux ook een mechanisme voor het opslaan van logboeken. Op sommige servers die de toepassing hosten, wordt Linux OS gebruikt en worden alle logboeken opgeslagen die worden gegenereerd wanneer de gebruiker toegang probeert te krijgen tot de webpagina's die op de server zijn opgeslagen. In dit artikel gaan we een diepgaand beeld krijgen van Linux-systeemregistratie.
Faciliteiten van Linux System Logging
Syslog-voorzieningen met hun beschrijving, Voordat we de loggingmethode in Linux begrijpen, moeten we begrijpen wat precies betekent als we het hebben over inloggen in Linux. Logboekregistratie kan worden gedefinieerd als het opslaan van alle activiteiten die worden uitgevoerd met het besturingssysteem. Het Linux-besturingssysteem biedt ons enkele speciale voorzieningen die worden gebruikt om logbestanden in het systeem op te slaan. Logboekregistratie legt meestal de tijdstempel vast samen met het activiteitenfragment. De logboeken worden beschouwd als de belangrijkste component die essentieel is om elk onderzoek te vergemakkelijken. Hoewel het vastleggen van activiteiten geheugen in beslag neemt, moet de omvang van het vastleggen beperkt en specifiek worden gehouden.
Syslog-voorzieningen zijn de speciale trefwoorden die worden gebruikt om het logboek op een bepaalde manier in het besturingssysteem op te slaan. Er zijn situaties waarin van de systeembeheerders wordt verwacht dat ze de loggegevens op een bepaalde manier opslaan om het zakelijke doel te dienen, in dat geval gebruiken ze de Syslog-faciliteiten om de gegevens op de gewenste manier te laten opslaan. Linux biedt ons verschillende faciliteiten en de functie van allemaal is uniek.
Hieronder is de lijst met faciliteiten die heel vaak in het Linux-besturingssysteem worden gebruikt en populair zijn als Syslog-voorzieningen.
1. Verificatie
Auth is een van de belangrijkste Syslog-faciliteiten die wordt gebruikt om de activiteiten te verkrijgen die betrekking hebben op de gebruikersnaam en het wachtwoord. Tijdens het opslaan van het logboek zijn er bepaalde plaatsen waar we gegevens met betrekking tot de gebruikersnaam en het wachtwoord moeten opslaan, in dat geval wordt de authenticatiefunctie gebruikt om het doel te dienen.
2. Authpriv
De authpriv-faciliteit staat eigenlijk voor auteursrechten. De werking van deze faciliteit is vergelijkbaar met die van de auth-faciliteit, maar het enige verschil is dat het logboek in het bestand wordt opgeslagen dat kan worden gelezen door de gebruikers die het recht hebben om dat bestand te lezen. Het slaat ook de informatie op met betrekking tot de gebruikersnaam en het wachtwoord. Alle logboeken worden opgeslagen in een bepaald bestand dat moet worden verspreid via specifieke gebruikers.
3. Console
Het vastleggen van de informatie die gekoppeld is aan de console is erg cruciaal omdat dit de meest essentiële rol is die een cruciale rol speelt in het onderzoek. Alle berichten die naar de console worden verzonden, worden met deze functie opgenomen. Het werkt als een sniffer die de berichten van de console vastlegt en opslaat in de vorm van een logboek.
4. Ftp
De rol van deze faciliteit is ervoor te zorgen dat alle berichten die betrekking hebben op ftp-daemon in het systeem zijn vastgelegd. Wanneer de gebruiker met ftp werkt, laat hij meestal de logboeken achter die kunnen worden vastgelegd en opgeslagen met behulp van deze faciliteit. Men kan deze Syslog-faciliteit gebruiken om elk evenement op te slaan dat het resultaat is van het werken met FTP.
5. Kern
De kernfaciliteit wordt gebruikt om alle op kernels gebaseerde berichten bij te houden. Kernel werkt als de ziel van het besturingssysteem dat ons alles vertelt wat er op kernelniveau gebeurt. Het bijhouden van berichten op kernelniveau is belangrijk om problemen op te lossen.
6. Mail
Deze faciliteit wordt gebruikt om alle berichten te loggen die vanuit het mailsysteem zijn ingevuld. Het is de belangrijkste reden dat de logbestanden als de e-mailgerelateerde gegevens daar worden vastgelegd om het soort e-mail te bestuderen dat is verzonden of ontvangen.
7. Ntp
De ntp-faciliteit wordt gebruikt om de gegevens met betrekking tot het netwerktijdprotocol op te slaan. Telkens wanneer het systeem een bericht activeert dat gerelateerd is aan het netwerktijdprotocol, is het de ntp-faciliteit die het bericht snuift of opslaat in de vorm van logs.
8. Nieuws
De nieuwsvoorziening werkt als berichtlogger voor het netwerknieuwsprotocol. Het netwerknieuwsprotocol beroept zich op enkele incidenten waaraan de specifieke gegevens zijn gekoppeld en de nieuwsvoorziening helpt bij het opslaan van die gegevens.
9. Lpr
Lpr staat voor het lijnafdruksysteem. De rol van deze faciliteit is om alle berichten op te slaan die gerelateerd zijn aan het lijnafdruksysteem. Het legt de gegevens vast en slaat deze op in het logbestand, vergelijkbaar met de manier waarop alle faciliteiten het logboek opslaan.
10. Markeren
Mark kan worden beschouwd als een faciliteit die wordt gebruikt om de tijdstempel te genereren en op te slaan in het logbestand. In deze faciliteit wordt het pseudo-evenement gebruikt om de tijdstempel te genereren.
11. Gebruiker
Deze faciliteit legt de berichten vast die gerelateerd zijn aan de gebruikelijke gebruikersprocessen. Alle normale activiteiten die door de gebruikers worden uitgevoerd, vallen onder de deugd van deze faciliteit.
12. Maïs
De maisfaciliteit is een van de zeer belangrijke faciliteiten die wordt gebruikt om de berichten op te slaan met betrekking tot de maïssysteemplanner die wordt gegenereerd wanneer een gebruiker interactie heeft met het maïssysteem.
Conclusie - Linux-systeemregistratie
De Syslog-faciliteiten zijn de sleutelwoorden in Linux die worden geleverd met vooraf gedefinieerde functionaliteiten. Deze trefwoorden worden gebruikt om de gegevens op een specifieke manier op te slaan die aan de behoeften van het bedrijf voldoet. De logboeken die in het logboekbestand worden opgeslagen, worden voor verschillende doeleinden gebruikt, maar de belangrijkste reden voor het opslaan van het logboek is om het gedrag van de gebruiker te begrijpen dat uiteindelijk helpt om het onderzoek te vergemakkelijken.
Aanbevolen artikelen
Dit is een handleiding voor Linux-systeemregistratie. Hier bespreken we de lijst met faciliteiten die heel vaak in het Linux-besturingssysteem worden gebruikt. U kunt ook de volgende artikelen bekijken voor meer informatie -
- Linux-bestandssysteem
- Wat is Linux?
- Linux-distributies
- Linux-alternatieven