Linux服务器日志管理详解(7)

发布: 2007-7-04 12:06 | 作者: admin | 来源: 　网友评论 | 查看: 14次 | 进入软件测试论坛讨论

它将产生一个如下的syslog纪录：Aug 19 22:22:34 tiger: This is a test!

　　注意不要完全相信日志，因为攻击者很容易修改它的。

　　程序日志

　　许多程序通过维护日志来反映系统的安全状态。su命令允许用户获得另一个用户的权限，所以它的安全很重要，它的文件为sulog。同样的还有sudolog。另外，想Apache有两个日志：access_log和error_log。

　　其他日志工具

　　　　chklastlog
　　　　ftp://coast.cs.purdue.edu/pub/tools/unix/chklastlog/ ;
　　　　chkwtmp
　　　　ftp://coast.cs.purdue.edu/pub/tools/unix/chkwtmp/ ;
　　　　dump_lastlog
　　　　ftp://coast.cs.purdue.edu/pub/tools/unix/dump_lastlog.Z ;
　　　　spar
　　　　ftp://coast.cs.purdue.edu/pub/tools/unix/TAMU/ ;
　　　　Swatch
　　　　http://www.lomar.org/komar/alek/pres/swatch/cover.html ;
　　　　Zap
　　　　ftp://caost.cs.purdue.edu/pub/tools/unix/zap.tar.gz ;