Linux Rendszernaplózás megtekintése?

Ezek szimpla szövegfájlok.

Parancssorban szimplán a cat parancs segítségével írathatod ki a tartalmát - például:

cat /var/log/syslog

hogy tudjál benne lapozni:

cat /var/log/syslog | more

vagy

cat /var/log/syslog | less

Helytakarékosság miatt a naplóállományok időnként rotálva vannak. A tegnapi/múltheti/előző (ez beállítás kérdése - lásd logrotate) naplóállományok elérhetőek például így:

cat /var/log/syslog.1

az az előttiek meg tömörítve vannak, így azokat ki kell tömöríteni - például:

gunzip -c /var/log/syslog.2.gz

itt a gunzip a gzip-tömörítésű állományok kicsomagolásáért felel, a -c kapcsoló a standard kimenetre viszi ki a tartalmát.

Persze nem csak syslog van - ezeket kilistázhatod:

ls /var/log/

"próbáltak-e ssh-val belépni. "

/var/log/auth.log - ebből az sshd-vel kapcsolatos sorok kellenek:

cat /var/log/auth.log | grep sshd

"vagy scannalték-e a portokat"

Ezt csak akkor tudod megállapítani, ha van ilyen jellegű túzfalszabályod (iptables, ufw,...) vagy van ilyen jellegű szolgáltatásod (psad például)

"hogy volt-e próbálkozás betörésre"

Az előbbiek + valamilyen IDS (Snort például) használatával.

A journactl parancsra is nézz rá.

man journactl

"Viszont azt nem értem, kik a csoportok? Valójában kik ők, és hogyan láthatják, láthatták a dolgaim, valamint kikre kell gondolnom az egyéb felhasználók alatt?"

Ehhez egy kis történelmi bevezetés szükségeltetik: a Linux Unix-szerű operációs rendszer. A Unixot meg a 70-es években azért alkották meg - közületi ügyfeleknek, egyetemeknek - hogy egy "szerver" vagyis mainframe erőforrásait több felhasználó között elosszák. (Ellentétben például a DOS-szal, ahol egy felhasználó van)

Egy-egy ilyen szervezetben több felhasználói csoport van.

Például egy egyetemen van több kar, tanszék; vannak diákok, oktatók és egyéb dolgozók. Vállalatnál van több féle divízió (tervezés, gyártás, kereskedelem, pénzügy, HR,...). Ezeknek a felhasználói csoportoknak a különböző erőforrásokhoz különböző szinten lehet hozzáférniük (például a tanárok dokumentumaiba - teszem azt dolgozatkérdések - a diákoknak ne legyen hozzáférésük, de a géptermi nyomtatóhoz már mind a kettőnek legyen).

A másik dolog,a miatt szükség van csoportokra, az a szerverszolgáltatások. Például ha egy szerveren fut egy levelezőszerver és egy webszerver, nem ildomos, ha a kettő szolgáltatás direkt elérik egymás állományait. Vagy ha egy webszervert több, egymástól független előfizetőnek adsz ki, akkor javallott elszeparálni őket - ennek egyik módja a több felhasználó/csoport használata (újabban erre használják a konténerizációt/virtualizációt).

/var/log/faillog egy speciális fájl, direkt nem olvasható.

Kezelése a faillog paranccsal

[link]

kivitelezhető.

Bejelentkezéseket pl. az auth.log-ban láthatsz. Egy sikerese ssh login így fest:

Feb 8 16:30:24 Machine-Name sshd[10188]: Accepted password for **** from 109.69.***.*** port 54723 ssh2

Egy helyi bejelentkezés sddm-en keresztül:

Feb 8 07:30:32 Machine-Name sddm-helper: pam_unix(sddm-greeter:session): session opened for user sddm by (uid=0)

Feb 8 07:30:32 Machine-Name systemd-logind[574]: New session 3 of user sddm.

Feb 8 07:30:33 Machine-Name systemd: pam_unix(systemd-user:session): session opened for user sddm by (uid=0)

Egy su kiadása terminálon keresztül:

Feb 8 17:35:16 Machine-Name su: (to root) username on pts/3

(Néhány adatot kicsillagoztam).