linux系統(tǒng)管理與安全(參考版)
2024-10-28 17:33本頁面
【正文】 A 。 etc/ mail.=info /dev/tty6 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 4 ? 將 message記錄至檔案/var/adm/info ? 將所有 facility的 emerg事件發(fā)生時的相關(guān)訊息 (例如系統(tǒng)關(guān)機 )，送至當(dāng)時線上每一個使用者的終端機輸出，用以通知線上的使用者。kern.!err /var/adm/kernelinfo 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Eaxmple 3 ? 將 (and only)的 message轉(zhuǎn)向至系統(tǒng)的第 6個 Local終端機的銀幕作即時的輸出。 ? 將『 kern』相關(guān)， priority高於或等於『 info』，但 priority為『 error』除外的訊息記錄至檔案『 /var/adm/kernelinfo』中。 ? 將『 』、『 』及『 』相關(guān)訊息傳送到系統(tǒng) Console。 ? 將『 』、『 』及『 』相關(guān)訊息，利用port 143送至遠端主機 finlandia記錄。 etc/ Store critical stuff in critical *.=crit。 – 一般檔案 (Regular File): ? 檔案以絕對路徑方式描述，檔案不存在， syslogd啟動，重新讀取 /etc/。 系統(tǒng)內(nèi)定 facility包括 auth、 authpriv、 cron、 daemon、 kern、 lpr、mail、 mark、 news、 security(=auth)、 syslog、 user、 uucp，使用者自行開發(fā)之程式則可使用 local1 ~ local7。一般而言， syslogd將系統(tǒng)事件分成八個不同的等級 debug?info?notice?warning(=warn)?error(=err)?crit?alert? emerg(=panic)。 ? /etc/ Selector1 Action1 Selector2 Action2 …. – 當(dāng)符合 『 Selectorx』 描述的事件發(fā)生時，採取『 Actionx』 所指定之方式記錄此一事件。 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 Syslogd 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 /etc/ ? /etc/ syslogd如何紀(jì)錄系統(tǒng)相關(guān)事件 (What、 Where) 。 – syslogd的記錄以純文字的方式記錄於檔案中，管理者可以用任何文字編輯緝查閱，藉以掌握系統(tǒng)各項活動。 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux 系統(tǒng)紀(jì)錄 Syslogd ? syslogd – syslogd是 UNIX中負(fù)責(zé)記錄 『 大部分 』 系統(tǒng)事件(event)的一個背景程式 (daemon) 。 – syslogd相關(guān)系統(tǒng)記錄檔 : messages、 syslog及管理者所設(shè)定之檔案。 – AIDE可以根據(jù)管理者訂下的檔案範(fàn)圍及檢查項目 (Permission, Access Time, Modify Time, Check Sum ....)，藉由比對方式，產(chǎn)生檔案變動的報告。. – Check for unauthorized services – Examine /etc/passwd file – Check system and work configuration – Look everywhere for unusual or hidden files – Examine all machines on the local work 中興大學(xué) 計算機及資訊網(wǎng)路中心 Linux系統(tǒng)管理與安全 Linux系統(tǒng)檔案完整性與安全 ? 常見系統(tǒng)入侵程序 – 進入系統(tǒng) ?利用各種管道取得系統(tǒng) Super User權(quán)限 ?留下後門 (BacckDoor)?便利日後進入系統(tǒng)。 and 39。M大學(xué)研發(fā) ) – 網(wǎng)路弱點掃描工具 SATAN 、 SAINT、 IS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1