https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Lpalkmet 2026-05-08T20:52:19Z User contributions MediaWiki 1.45.1 https://wiki.itcollege.ee/index.php?title=Talk:Ipcop&diff=7508 2010-04-24T13:27:57Z

<p>Lpalkmet: </p> <hr /> <div>Hindaja Lauri Palkmets<br /> <br /> Iseenesest teema on praegu väga aktuaalne, kuid artiklit saaks paremaks, kui lisada siia juurde selle tulemüüri erinevad funktsionaalsused ning konkreerse tarkvara head ja vead, näiteks uuendamine, kasutajasõbralikkus. Muidugi tuleb veel rõhku pöörata õigekirjale. Samamoodi võiks vähem rõhku pöörata Windowsi tulemüürile ning mainida tulemüüride kui eraldi kastide tähtsust võrgu kaitses. <br /> Head lingid, kust eeskuju võtta<br /> #[https://www.linux-user.de/ausgabe/2007/05/014-ipcop/index.html www.linux-user.de/ausgabe/2007/05/014-ipcop] <br /> kirjeldab näiteks ka võrgu struktuuri ning seda kuidas kasutada võrgus Ipcop tulemüüri ning rakendada vpn võimekust. <br /> #[http://articles.techrepublic.com.com/5100-22_11-5175157.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com]<br /> Sellel lingil asub juhend, kuidas paigaldada IPCop tulemüüri<br /> #[http://articles.techrepublic.com.com/5100-22_11-5187742.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com] <br /> Juhend, kuidas kasutada veebilehitsejat, et seadistada ning jälgida IPCop tulemüüri.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Talk:Ipcop&diff=7484 2010-04-24T06:04:48Z

<p>Lpalkmet: </p> <hr /> <div>Hindaja Lauri Palkmets<br /> <br /> Iseenesest teema on praegu väga aktuaalne, kuid artiklit saaks paremaks, kui lisada siia juurde selle tulemüüri erinevad funktsionaalsused ning konkreerse tarkvara head ja vead, näiteks uuendamine, kasutajasõbralikkus. Samamoodi võiks siia juurde lisada juhendi selle tulemüüri paigaldamise õpetuse. Muidugi tuleb veel rõhku pöörata õigekirjale. Samamoodi võiks vähem rõhku pöörata Windowsi tulemüürile ning mainida tulemüüride kui eraldi kastide tähtsust võrgu kaitses. <br /> Head lingid, kust eeskuju võtta<br /> #[https://www.linux-user.de/ausgabe/2007/05/014-ipcop/index.html www.linux-user.de/ausgabe/2007/05/014-ipcop] <br /> kirjeldab näiteks ka võrgu struktuuri ning seda kuidas kasutada võrgus Ipcop tulemüüri ning rakendada vpn võimekust. <br /> #[http://articles.techrepublic.com.com/5100-22_11-5175157.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com]<br /> Sellel lingil asub juhend, kuidas paigaldada IPCop tulemüüri<br /> #[http://articles.techrepublic.com.com/5100-22_11-5187742.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com] <br /> Juhend, kuidas kasutada veebilehitsejat, et seadistada ning jälgida IPCop tulemüüri.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Talk:Ipcop&diff=7483 2010-04-24T06:04:04Z

<p>Lpalkmet: </p> <hr /> <div>Hindaja Lauri Palkmets<br /> <br /> Iseenesest teema on praegu väga aktuaalne, kuid artiklit saaks paremaks, kui lisada siia juurde selle tulemüüri erinevad funktsionaalsused ning konkreerse tarkvara head ja vead, näiteks uuendamine, kasutajasõbralikkus. Samamoodi võiks siia juurde lisada juhendi selle tulemüüri paigaldamise õpetuse. Muidugi tuleb veel rõhku pöörata õigekirjale. Samamoodi võiks vähem rõhku pöörata Windowsi tulemüürile ning mainida tulemüüride kui eraldi kastide tähtsust võrgu kaitses. <br /> Head lingid, kust eeskuju võtta<br /> [https://www.linux-user.de/ausgabe/2007/05/014-ipcop/index.html www.linux-user.de/ausgabe/2007/05/014-ipcop] <br /> kirjeldab näiteks ka võrgu struktuuri ning seda kuidas kasutada võrgus Ipcop tulemüüri ning rakendada vpn võimekust. <br /> [http://articles.techrepublic.com.com/5100-22_11-5175157.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com]<br /> Sellel lingil asub juhend, kuidas paigaldada IPCop tulemüüri<br /> [http://articles.techrepublic.com.com/5100-22_11-5187742.html?tag=rbxccnbtr1 http://articles.techrepublic.com.com] <br /> Juhend, kuidas kasutada veebilehitsejat, et seadistada ning jälgida IPCop tulemüüri.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7479 2010-04-23T14:03:45Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> =Kasutatud kirjandus=<br /> <br /> #[http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> #[https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Talk:Ipcop&diff=7478 2010-04-23T14:02:51Z

<p>Lpalkmet: New page: Hindaja Lauri Palkmets</p> <hr /> <div>Hindaja Lauri Palkmets</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7477 2010-04-23T13:56:13Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> =Kasutatud kirjandus=<br /> <br /> #[http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> #[https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7476 2010-04-23T13:55:51Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> #[http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> #[https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7475 2010-04-23T13:55:36Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> #[http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> #[https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7474 2010-04-23T13:55:07Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> [http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> #[https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7473 2010-04-23T13:54:05Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> [http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]<br /> [https://help.ubuntu.com/community/LinuxLogFiles Linux Log Files]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7472 2010-04-23T13:52:56Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> [http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/ View log files in Ubuntu Linux]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7471 2010-04-23T13:50:20Z

<p>Lpalkmet: /* Kasutatud kirjandus */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> View log files in Ubuntu Linux [http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7470 2010-04-23T13:48:43Z

<p>Lpalkmet: /* Vaata logifaile kasutades GUI-tööriista System Log Viewer */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.<br /> <br /> ===Kasutatud kirjandus===<br /> <br /> [http://www.cyberciti.biz/faq/ubuntu-linux-gnome-system-log-viewer/]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7018 2010-04-18T17:24:01Z

<p>Lpalkmet: /* Kerneli (tuuma) Logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Talk:Log_failid_ubuntus&diff=7015 2010-04-18T16:53:58Z

<p>Lpalkmet: Talk:Log failid ubuntus moved to Talk:Log failid Ubuntus</p> <hr /> <div>#REDIRECT [[Talk:Log failid Ubuntus]]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Talk:Log_failid_Ubuntus&diff=7014 2010-04-18T16:53:58Z

<p>Lpalkmet: Talk:Log failid ubuntus moved to Talk:Log failid Ubuntus</p> <hr /> <div>Lisa artikkel õigesse kategooriasse.<br /> [[User:Mernits|Mernits]] 14:36, 17 April 2010 (EEST)</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_ubuntus&diff=7013 2010-04-18T16:53:58Z

<p>Lpalkmet: Log failid ubuntus moved to Log failid Ubuntus</p> <hr /> <div>#REDIRECT [[Log failid Ubuntus]]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7012 2010-04-18T16:53:58Z

<p>Lpalkmet: Log failid ubuntus moved to Log failid Ubuntus</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7011 2010-04-18T16:44:48Z

<p>Lpalkmet: /* Vaata logifaile kasutades GUI-tööriista System Log Viewer */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes. Samamoodi rakendada filtreid kasutades regulaaravaldisi.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7006 2010-04-18T15:27:15Z

<p>Lpalkmet: /* Vaata logifaile kasutades GUI-tööriista System Log Viewer */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]<br /> <br /> Rakendus võimaldab kasutajale head ülevaadet Ubuntus asuvatest logidest ning samaas annav võimaluse vaadata ka logisid päevade lõikes.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=File:Logifailid.png&diff=7005 2010-04-18T15:24:49Z

<p>Lpalkmet: </p> <hr /> <div></div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7004 2010-04-18T15:23:59Z

<p>Lpalkmet: /* Vaata logifaile kasutades GUI-tööriista System Log Viewer */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer<br /> <br /> [[Image:Logifailid.png]]</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=7002 2010-04-18T15:21:06Z

<p>Lpalkmet: /* Seesolevate kasutajate logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.<br /> <br /> <br /> ==Vaata logifaile kasutades GUI-tööriista System Log Viewer==<br /> <br /> Ubuntus on olemas graafiline võimalus logifailide vaatamiseks, selle asukoht on System =&gt; Administration =&gt; Log File Viewer</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6998 2010-04-18T14:35:31Z

<p>Lpalkmet: /* Silumislogi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> Silumislogi, asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6997 2010-04-18T14:34:34Z

<p>Lpalkmet: /* Seesolevate kasutajate logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ===Seesolevate kasutajate logi===<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6996 2010-04-18T14:34:21Z

<p>Lpalkmet: /* Viimaste sisselogimste logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ===Viimaste sisselogimiste logi===<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6995 2010-04-18T14:34:05Z

<p>Lpalkmet: /* Ebaõnnestunud sisselogimise logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ===Ebaõnnestunud sisselogimise logi===<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ==Viimaste sisselogimste logi==<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6994 2010-04-18T14:33:10Z

<p>Lpalkmet: /* Inimsilmale lugemiseks mitte mõteldud logid */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ==Inimsilmale lugemiseks mitte mõteldud logid==<br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited.<br /> <br /> ==Ebaõnnestunud sisselogimise logi==<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ==Viimaste sisselogimste logi==<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6993 2010-04-18T14:31:34Z

<p>Lpalkmet: /* Seesolevate kasutajate logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ===Inimsilmale lugemiseks mitte mõteldud logid===<br /> <br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited. <br /> <br /> ==Ebaõnnestunud sisselogimise logi==<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ==Viimaste sisselogimste logi==<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> Fail /var/log/wtmp sisaldab sisselogimise kirjeid, kuid mitte nii nagu /var/log/lastlog , /var/log/wtmp ei ole kasutusel viimaste sisselogimiste kuvamiseks, vaid on kasutisel teiste teenuste poolt, näiteks ''who'' käskluse poolt, et kuvada hetkel süsteemis olevaid kasutajaid.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6992 2010-04-18T14:21:56Z

<p>Lpalkmet: /* Autoriseerimise logi */</p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autentimiste logi ==<br /> <br /> Autentimiste logi jälgib autenditavate süsteemide kasutamist. Sinna hulka kuuluvad rakendused, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autentimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ===Inimsilmale lugemiseks mitte mõteldud logid===<br /> <br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited. <br /> <br /> ==Ebaõnnestunud sisselogimise logi==<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ==Viimaste sisselogimste logi==<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> The file /var/log/wtmp contains login records, but unlike /var/log/lastlog above, /var/log/wtmp is not used to show a list of recent logins, but is instead used by other utilities such as the who command to present a listed of currently logged in users. This command will show the users currently logged in to your machine:</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6035 2010-03-31T19:06:20Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> ===Inimsilmale lugemiseks mitte mõteldud logid===<br /> <br /> Mõned logifailid, mis asuvad kataloogis /var/log on mõteldud, et neid loevad rakendused, mitte tingimata inimesed, järgnevalt esitatakse mõned näited. <br /> <br /> ==Ebaõnnestunud sisselogimise logi==<br /> <br /> Ebaõnnestunud sisselogimised, mis asuvad /var/log/faillog on tegelikult mõteldud parsida ning kuvada faillog käsklusega, näiteks, kui me soovime kuvada hiljutised ebaõnnestunud sisselogimiskatsed, siis on vaja kasutada järgmist käsklust:<br /> <br /> faillog<br /> <br /> ==Viimaste sisselogimste logi==<br /> <br /> Viimased sisselogimised sisselogimised, mis asuvad /var/log/lastlog on tegelikult mõteldud parsida ning kuvada lastlog käsklusega, näiteks kui me soovime kuvada sisselogimised, siis on vaja kasutada järgmist käsklust:<br /> <br /> lastlog | less<br /> <br /> ==Seesolevate kasutajate logi==<br /> <br /> <br /> The file /var/log/wtmp contains login records, but unlike /var/log/lastlog above, /var/log/wtmp is not used to show a list of recent logins, but is instead used by other utilities such as the who command to present a listed of currently logged in users. This command will show the users currently logged in to your machine:</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6034 2010-03-31T18:47:00Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> <br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6033 2010-03-31T18:46:21Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6032 2010-03-31T16:27:46Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.<br /> <br /> ===Samba SMB Serveri Logid===<br /> <br /> Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba <br /> <br /> log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega<br /> <br /> log.smbd - sõnumid, mis on seotud Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)<br /> <br /> log.[IP_ADDRESS] - sõnumid,mis on seotud messages related to requests for services from the IP address contained in the log file name, for example, log.192.168.1.1.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6031 2010-03-31T16:19:36Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.<br /> <br /> ===Apache HTTP Serveri logid===<br /> <br /> Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel<br /> <br /> <br /> /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta<br /> /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud<br /> <br /> Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6030 2010-03-31T15:40:10Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> ===Rootkit Hunter Log===<br /> <br /> Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6012 2010-03-29T20:23:21Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.<br /> <br /> == Sõnumilogi ==<br /> <br /> Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages. <br /> <br /> == Süsteemilogi ==<br /> <br /> Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida. <br /> <br /> == Rakenduste poolt tekitatud logi == <br /> <br /> Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.<br /> <br /> <br /> Rootkit Hunter Log<br /> <br /> The Rootkit Hunter utility (rkhunter) checks your Ubuntu system for backdoors, sniffers and rootkits, which are all signs of compromise of your system. The log rkhunter uses is located at /var/log/rkhunter.log.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6011 2010-03-29T20:03:04Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.<br /> <br /> == Kerneli (tuuma) Logi ==<br /> <br /> Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=6010 2010-03-29T19:48:59Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.<br /> <br /> == Silumislogi==<br /> <br /> ''debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama''<br /> SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=5989 2010-03-28T19:28:20Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''<br /> <br /> <br /> == Daemon Logi==<br /> <br /> Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub ''/var/log/daemon.log'' ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=5988 2010-03-28T19:10:58Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.<br /> <br /> == Autoriseerimise logi ==<br /> <br /> Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast ''/var/log/auth.log''. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist<br /> <br /> Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo ''/var/log/auth.log | less''</div>

Lpalkmet https://wiki.itcollege.ee/index.php?title=Log_failid_Ubuntus&diff=5987 2010-03-28T18:36:47Z

<p>Lpalkmet: </p> <hr /> <div>Autor: Lauri Palkmets<br /> <br /> =Log failid Ubuntus=<br /> <br /> <br /> Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, ''syslogd'' süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse ''/var/log''.</div>

Lpalkmet