Introduzione alla registrazione del sistema Linux
Qualsiasi sistema operativo ci consente di tracciare le attività che vengono eseguite sulla loro piattaforma. La funzione per memorizzare i registri è molto utile quando si tratta di indagare sulle attività eseguite sul sistema operativo. Essendo il sistema operativo utilizzato come nucleo di qualsiasi server, ci consente di tenere traccia di come gli utenti sfruttano il sistema operativo archiviando tutte le attività dell'utente sotto forma di un registro. Simile a tutti i sistemi operativi, Linux fornisce anche un meccanismo per archiviare i log di archiviazione. In alcuni dei server che ospitano l'applicazione, viene utilizzato il sistema operativo Linux e memorizza tutti i registri generati ogni volta che l'utente tenta di accedere alle pagine Web memorizzate sul server. In questo articolo, avremo una visione approfondita della registrazione del sistema Linux.
Servizi di registrazione del sistema Linux
Strutture di Syslog con la loro descrizione, Prima di comprendere il metodo di registrazione in Linux, dobbiamo capire cosa significa esattamente quando parliamo di registrazione in Linux. La registrazione può essere definita come l'approccio di memorizzazione di tutte le attività che vengono eseguite con il sistema operativo. Il sistema operativo Linux ci fornisce alcune delle funzioni speciali utilizzate per archiviare i registri nel sistema. La registrazione di solito acquisisce il timestamp insieme allo snippet di attività. I registri sono considerati il componente principale che è essenziale per facilitare qualsiasi indagine. Sebbene la registrazione delle attività occupi memoria, l'ambito della registrazione deve essere limitato e specifico.
Le strutture Syslog sono le parole chiave speciali utilizzate per archiviare il registro nel sistema operativo in un modo particolare. Ci sono situazioni in cui gli amministratori di sistema dovrebbero avere i dati di registro memorizzati in un modo particolare al fine di soddisfare lo scopo aziendale, in tal caso, sfruttano le strutture di Syslog per avere i dati archiviati nel modo desiderato. Linux ci offre diversi servizi e la funzione di tutti è unica.
Di seguito è riportato l'elenco delle strutture utilizzate molto spesso nel sistema operativo Linux e popolari come strutture Syslog.
1. Auth
Auth è una delle funzionalità Syslog più importanti che viene utilizzata per ottenere le attività che riguardano il nome utente e la password. Durante la memorizzazione del registro, ci sono alcuni luoghi in cui è necessario memorizzare i dati relativi al nome utente e alla password, in tal caso la funzione di autenticazione viene utilizzata per servire allo scopo.
2. Authpriv
La struttura authpriv in realtà rappresenta il privilegio dell'autore. Il funzionamento di questa funzione è simile a quello della funzione di autenticazione, ma l'unica differenza è che memorizza il registro nel file che può essere letto dagli utenti che devono avere il privilegio di leggere quel file. Memorizza inoltre le informazioni relative al nome utente e alla password. Tutti i registri sono memorizzati in un determinato file che deve essere distribuito attraverso utenti specifici.
3. Console
La registrazione delle informazioni collegate alla console è molto cruciale in quanto è la parte più essenziale che svolge un ruolo vitale nelle indagini. Tutti i messaggi inviati alla console vengono registrati utilizzando questa funzione. Funziona come uno sniffer che acquisisce i messaggi inviati alla console e li memorizza sotto forma di un registro.
4. Ftp
Il ruolo di questa funzione è assicurare che tutti i messaggi relativi al demone ftp siano stati registrati nel sistema. Quando l'utente lavora con ftp, di solito lascia indietro i registri che possono essere acquisiti e archiviati utilizzando questa funzione. Si può sfruttare questa funzionalità di Syslog per archiviare tutti gli eventi che il risultato della collaborazione con FTP.
5. Kern
La funzione kern è usata per tenere traccia di tutti i messaggi basati sul kernel. Il kernel funziona come l'anima del sistema operativo che ci dice tutto ciò che accade a livello di kernel. Tenere traccia dei messaggi a livello di kernel è qualcosa di importante per risolvere i problemi.
6. Posta
Questa funzione viene utilizzata per registrare tutti i messaggi popolati dal sistema di posta. È la ragione principale per cui i file di registro come dati relativi alla posta sono stati catturati lì per studiare il tipo di posta che è stata inviata o ricevuta.
7. Ntp
La funzione ntp viene utilizzata per archiviare i dati relativi al protocollo orario di rete. Ogni volta che il sistema attiva qualsiasi messaggio correlato al protocollo orario di rete, è la funzione ntp che annusa o memorizza il messaggio sotto forma di registri.
8. Notizie
La funzione di notizie funziona come registratore di messaggi per il protocollo di notizie di rete. Il protocollo di notizie di rete richiama alcuni degli incidenti a cui sono associati i dati specifici e la funzione di notizie aiuta a memorizzare tali dati.
9. Lpr
Lpr sta per il sistema di stampa lineare. Il ruolo di questa funzione è quello di archiviare tutti i messaggi relativi al sistema di stampa linea. Cattura i dati e li archivia nel file di registro in modo simile al modo in cui tutte le strutture memorizzano il registro.
10. Mark
Mark può essere considerato come una funzione utilizzata per generare il timestamp e memorizzarlo nel file di registro. In questa funzione, lo pseudo-evento viene sfruttato per generare il timestamp.
11. Utente
Questa funzione acquisisce i messaggi correlati ai normali processi utente. Tutte le normali attività svolte dagli utenti vengono acquisite in virtù di questa funzione.
12. Mais
La funzione mais è una delle strutture molto importanti che viene utilizzata per archiviare i messaggi relativi allo scheduler del sistema di mais che viene generato quando un utente interagisce con il sistema di mais.
Conclusione - Registrazione del sistema Linux
Le funzionalità di Syslog sono le parole chiave in Linux fornite con funzionalità predefinite. Queste parole chiave vengono utilizzate per archiviare i dati in un modo specifico che soddisfa le esigenze dell'azienda. I registri archiviati nel file di registro vengono utilizzati per diversi scopi, ma il motivo principale per l'archiviazione del registro è comprendere i comportamenti dell'utente che alla fine aiutano a facilitare l'indagine.
Articoli consigliati
Questa è una guida alla registrazione del sistema Linux. Qui discutiamo l'elenco delle strutture utilizzate molto spesso nel sistema operativo Linux. Puoi anche dare un'occhiata ai seguenti articoli per saperne di più -
- File system Linux
- Cos'è Linux?
- Distribuzioni Linux
- Alternative Linux