大家的日志策略是怎样的?

抽烟斗的狗 · 发表于 2005-10-16 22:14:19

日志在系统安全上的作用和重要性,相信打家都明白,我的机子一直当桌面使用,对日志不大重视,现在把兴趣放在服务器和网络应用上,日志问题当然不容忽略,这问题与系统要求和环境有很大关系,书中所说和现实可有很大的出入,所以请教打家说说如何去日志远程存储,循环日志,审计日志等等.简单的一两句把用的软件列出来亦可,当然最好还说明设置,谢谢!

Axin · 发表于 2005-10-17 09:41:41

使用远程日志很简单啊，还有一个软件叫ng-syslogd，听说也不错。

抽烟斗的狗 · 发表于 2005-10-17 12:20:43

远程日志是存储在局域网中的一台服务器上,是这样吗? 能否发到外部的电子邮箱里吗?像新浪网的邮箱.

Axin · 发表于 2005-10-17 12:50:28

[quote:dc3746894d="抽烟斗的狗"]远程日志是存储在局域网中的一台服务器上,是这样吗? 能否发到外部的电子邮箱里吗?像新浪网的邮箱.[/quote]
你要这么做也可以啊。

你写一个脚本，然后使用crontab每过一段时间把日志打包发到你的信箱里。

远程日志是将A机器上的日志放到专用日志服务器B上，像一些嵌入式的设备中这样做的比较多，因为其嵌入式存储计太小。

wxm8000 · 发表于 2005-10-19 10:34:31

有没有一种办法监视日志，一有改动就做一次备份？

抽烟斗的狗 · 发表于 2005-10-19 11:05:29

设置cron,监视关键字,应该可以

		自动登录	找回密码
密码			注册