linux日记解析[网络技术]

衔接时间日记--衔接时间日记由多个程序履行,把记录写入到/var/log/wtmp和/var/run/utmp.login等程序更新wtmp和utmp文件,使系统管理员可以跟踪谁在什么时刻登录到系统.
日记格局—挑选条件和优先级.
错误日记--由syslogd（8）履行.各种系统保护进程、用户程序和内核通过syslog（3）向 文件/var/log/messages 报告值得注意的事件.别的有很多Linux程序成立日记.像HTTP和 FTP这样供应网络服务的服务器也保持具体的 日记.
衔接时间日记:
utmp、wtmp和lastlog日记文件是大都重用UNIX日记子系统的关键--保持用户登录进入和退 出的记录.有关当 前登录用户的信息记录在文件utmp中;登录进入和退出记录在文件wtmp 中;最后一次登录文件可以用lastlog号令 察看.数据交换、关机和重起也记录在wtmp文件中.
who、w、users、ac号令由系统内核履行.当一个进程终止时,为每个进程往进程统计文件（pacct或 acct）中写一个记录. 进程统计的目的是为系统中的基本服务供应号令利用统计. 
/var/log/secure登陆进系统的记录,包含sshd telnet pop等.
错误日记:
Syslog已被很多日记函数采取,它用在很多保护办法中--任何程序都可以通过syslog 记录 事件.Syslog可以记录 系统事件,可以写到一个文件或设备中,或给用户发送一个信息. 它能记录本地事件或通过网络记录另一个主机 上的事件.
/etc/syslog.conf文件格局讲授
服务名称.记录等级    存放位置
服务名称包含常用的服务比方httpd,ftpd等.
记录等级 info(信息的资料) notice(倡议信息要关注) warning大概是warn(告诫的信息)  error(错误信息) 特别等级如debug (显示调试信息)
Syslog的存放位置
绝对途径:/var/log
打印机:/dev/lp0
远程主机: @192.168.0.10
同时远程主奥秘开启-r选项/etc/sysconfig/syslog
(重点讲授实现办法）
syslog的安全属性设定
Chattr +a /var/log/messages
Lsattr /var/log/message
只能增添资料,但不能删除.(只有root才能改正,但是也不一定我们可以操纵lcap让root也不能删除和改正今后讲授)