Log failid Ubuntus

Autor: Lauri Palkmets

Log failid Ubuntus

Ubuntu süsteem annab olulist teavet, kasutades erinevaid süsteemi logifaile. Need logifailid on tavaliselt lihtsas ASCII tekstiformaadis, ning enamik neist asuvad traditsioonilises süsteemikataloogis /var/log. Paljud neist on loodud süsteemi logi daemoni poolt, syslogd süsteemi poolt ja teatud rakendustes, samas mõned rakendused loovad oma logi, kirjutades otse failidesse /var/log.

Autoriseerimise logi

Autoriseerimise Logi jälgib autoriseeritavate süsteemide kasutamist, mehhanismid, mis võimaldavad küsida enne ligipääsu paroole, näiteks kaug-sisselogimist ssh jne. Autoriseerimise logi faili saab avada asukohast /var/log/auth.log. Sealt on võimalik jälgida kasutajate sisselogimisi ning sudo käsu kasutamist

Kasutame grep käsku, et vähendada mahtu. Näiteks, et näha üksnes sudo kasutamist, kasuta rida: grep sudo /var/log/auth.log | less

Daemon Logi

Daemon on programm, mis töötab taustal, üldiselt ilma inimese sekkumiseta, et täita mõned toimingu nõuetekohaseks süsteemi toimimiseks. Daemon logi asub /var/log/daemon.log ning sisaldab teavet töötavate süsteemi ja rakendus daemonite kohta nagu näiteks Gnome Display Manager daemon gdm, Bluetooth HCI daemon hcid või MySQL andmebaasi daemon mysqld.

Silumislogi

debug - siluma Programmides vigu avastama, lokaliseerima ja kõrvaldama SIlumislogi asukohaga /var/log/debug pakub detailseid silumisteateid Ubuntu süsteemist ning rakendustest, mis logivad syslogd-d SILUMIS tasemel.

Kerneli (tuuma) Logi

Tuuma logi asub samamoodi /var/log/kern.log annab üksikasjalikke logisõnumeid Ubuntu Linuxi tuuma kohta. Need sõnumid võivad osutuda kasulikuks, lahendades muresid uute või kohandatud tuumadega.

Sõnumilogi

Sõnumilogi sisaldab infosõnumeid rakendustest ning süsteemi contains informational messages from applications, and system teenustest ning asub /var/log/messages.

Süsteemilogi

Süsteemilogi tavaliselt sisaldab kõige rohkem informatsiooni Ubuntu süsteemi kohta. See asub /var/log/syslog ning võib sisaldada informatsiooni, mida teised logid ei sisalda. Pöördu süsteemilogi poole, kui sa ei suuda muudest logikirjetest informatsiooni leida.

Rakenduste poolt tekitatud logi

Paljud rakendused tekitavad logi kataloogi /var/log, kui kuvada kataloogi /var/log alamkataloogid, siis on nähtavad paljud tuttavad nimed näiteks /var/log/apache2 sisaldab Apache 2 veebiserveri logiinfot ning /var/log/samba sisaldab Samba serveri logiinformatsiooni.

Rootkit Hunter Log

Rootkit Hunter on rakendus (rkhunter) mis kontrollib Ubuntu süsteemi salauste, nuuskurite ning juurkomplektide vastu, selle rakenduse logi asub /var/log/rkhunter.log.

Apache HTTP Serveri logid

Vaikimisi installeerides loob Apache Ubuntusse alamkataloogi /var/log/apache2. Selle kataloogi all asub kaks alamkataloogi erinevatel põhjustel

     /var/log/apache2/access.log - kirje iga päringu kohta lehel ning iga serverisse ülesselaetud faili kohta
     /var/log/apache2/error.log - kirjed vigade kohta, mis HTTP serveris on juhtunud

Vaikimisi, iga kord, kui Apache pöördub faili või lehekülja poole, moodustuvad logikirjed, mis sisaldavad IP aadressi, kellaaja ning kuupäeva, veebilehitseja identifitseerimiskirje, HTTP tulemus koodi ning reaalse päringuteksti, mis üldiselt on GET päring mingi lehekülje vaatamiseks.

Samba SMB Serveri Logid

Server Message Block Protocol (SMB) server, Samba on suuresti kasutuses failide jagamiseks Ubuntu arvutite ning teiste arvutite vahel, mis toetavad SMB protokolli. Samba hoiab kolme erinevat tüüpi logisid alamkataloogis /var/log/samba

     log.nmbd - sõnumid, mis on seotud Samba NETBIOS üle IP funktsionaalsusega

     log.smbd - sõnumid, mis on seotud  Samba SMB/CIFS funktsionaalsusega (faili ning printimisega seotud)
   
     log.[IP_ADDRESS] - sõnumid,mis on seotud messages related to requests for services from the IP address contained in the log file name, for example, log.192.168.1.1.