操作系統(tǒng)安全：var log boot.log分析

1、/var/log/boot.log 分析Linux日志簡(jiǎn)介L(zhǎng)inux系統(tǒng)擁有非常靈活和強(qiáng)大的日志功能，可以保存幾乎所有的操作記錄，并可以從 中檢索出我們需要的信息。大局部Linux發(fā)行版默認(rèn)的日志守護(hù)進(jìn)程為syslog，位于/etc/syslog或 /etc/syslogd 或/etc/rsyslog.d ,默認(rèn)配置文件為 /etc/syslog.conf 或 rsyslog.conf，任 何希望生成日志的程序都可以向syslog發(fā)送信息。Linux系統(tǒng)內(nèi)核和許多程序會(huì)產(chǎn)生各種錯(cuò)誤信息、警告信息和其他的提示信息，這些 信息對(duì)管理員了解系統(tǒng)的運(yùn)行狀態(tài)是非常有用的，所以應(yīng)該把它們寫到日志文件中去。

2、完成這個(gè)過程的程序就是5丫51。9。$丫51。9可以根據(jù)日志的類別和優(yōu)先級(jí)將日志保存到 不同的文件中。例如，為了方便查閱，可以把內(nèi)核信息與其他信息分開，單獨(dú)保存到一個(gè)獨(dú)立的日志文 件中。默認(rèn)配置下，日志文件通常都保存在/var/log”目錄下。rooWlocalhost log #Isanaconda, ifcfg. logcron-20181113messages-20181113sssdanaconda, logcupsntpstatstallyloganaconda, program. logdmesgpm-powersave, logvmware-cafanaconda, storag

3、e, logdmesg. oldPPPvmware-install, loganaconda, syslogdracut. logprelinkvmware-vmsvc. loganaconda, xlogsavmware-vmusr. loganaconda, yum. log dsambawpa_supplicant. logauditiptrafsecurewtmpboot, loglastlogsecure-20181030Xorg. 0. logbtmpmaillogsecure-20181113Xorg. 0. log. oldbtmp-20181102maillog-201810

4、30spice-vdagent. logXorg. 9. logConsoleKitmaillog-20181113spooleryum. logcronmessagesspooler-20181030cron-20181030messages-20181030spooler-20181113rootlocal.host loq#1rootlocalhost cd /var/log日志文件類型及優(yōu)先級(jí)r類型說明nauth用戶認(rèn)證時(shí)產(chǎn)生的日志，如login命令、su命令。authpriv與auth類似，但是只能被特定用戶查看。console針對(duì)系統(tǒng)控制臺(tái)的消息。cron系統(tǒng)定期執(zhí)行計(jì)劃任務(wù)時(shí)產(chǎn)生

5、的日志。daemon某些守護(hù)進(jìn)程產(chǎn)生的日志。ftpFTP服短kern系統(tǒng)內(nèi)核消息。Iocal0.local7由自定義程序使用。Ipr與打印機(jī)活動(dòng)有關(guān)。mail郵件日志。mark產(chǎn)生時(shí)間戳。系統(tǒng)每隔一段時(shí)間向日志文件中輸出 當(dāng)前時(shí)間，每行的格式類似于May 26 11:17:09 rs2 -MARK-,可以由此推斷系統(tǒng)發(fā)生故障的大概時(shí) 間。news網(wǎng)絡(luò)新聞傳輸協(xié)議(nntp)產(chǎn)生的消息。ntp網(wǎng)絡(luò)時(shí)間協(xié)議(ntp)產(chǎn)生的消息。|user用戶進(jìn)程。UUCPUUCP子系統(tǒng)。優(yōu)先級(jí)說明emerg緊急情況，系統(tǒng)不可用（例如系統(tǒng)期潰）， 一般會(huì)通知所有用戶。alert需要立即修復(fù)，例如系統(tǒng)數(shù)據(jù)庫損壞。cr

6、it危險(xiǎn)情況，例如硬盤錯(cuò)誤，可能會(huì)阻礙程序 的局部功能。err一般錯(cuò)誤消息。warning壁上 三00notice不是錯(cuò)誤，但是可能需要處埋。info通用性消息，一般用來提供有用信息。debug調(diào)試程序產(chǎn)生的信息。none沒有優(yōu)先級(jí)，不記錄任何日志消息/var/log/boot.log 分析/var/log/boot.log該文件記錄了系統(tǒng)在引導(dǎo)過程中發(fā)生的事件，就是Linux系統(tǒng)開機(jī)自檢過程顯示的信息,LI UH-Z；V1O1UOVIIICbbdyCb-4UlOlUOU dPUULCI -Z1U1O1110rooWlocalhost log# cat boot, log Welcome to

7、 CentOSStarting udev： OK Setting hostname localhost. localdomain: OK Setting up Logical Volume Management： 2 logical volume(s) in volume group Vol Group now activeOK Checking filesystems/dev/mapper/VolGroup-l.v_root： clean, 113040/1152816 files, 1218507/4605952 block s/dev/sdal： recovering journal/dev/sdal： clean, 38/128016 files, 60393/512000 blocksOK Remounting root filesystem in read-write mode： OK Mounting local filesystems： OK Enabling local filesystem quotas： OK Enabling /etc/fstab swaps： OK Entering non-interactive startupCalling the system acti