Introducción al registro del sistema Linux
Cualquiera de los sistemas operativos nos permite rastrear las actividades que se realizan en su plataforma. La función para almacenar los registros es muy útil cuando se trata de investigar las actividades realizadas en el sistema operativo. Como el sistema operativo se utiliza como núcleo de cualquier servidor, nos permite realizar un seguimiento de cómo los usuarios están aprovechando el sistema operativo almacenando todas las actividades del usuario en forma de registro. Similar a todos los sistemas operativos, Linux también proporciona un mecanismo para almacenar los registros de almacenamiento. En algunos de los servidores que alojan la aplicación, se utiliza el sistema operativo Linux y almacena todos los registros que se generan cada vez que el usuario intenta acceder a las páginas web almacenadas en el servidor. En este artículo, vamos a tener una visión profunda del registro del sistema Linux.
Instalaciones de registro del sistema Linux
Instalaciones de Syslog con su descripción. Antes de comprender el método de registro en Linux, debemos entender qué significa exactamente cuando hablamos de iniciar sesión en Linux. El registro se puede definir como el enfoque de almacenar todas las actividades que se realizan con el sistema operativo. El sistema operativo Linux nos proporciona algunas de las instalaciones especiales que se utilizan para almacenar registros en el sistema. El registro generalmente captura la marca de tiempo junto con el fragmento de actividad. Los registros se consideran el componente principal que es esencial para facilitar cualquier investigación. Aunque el registro de actividades ocupa memoria, el alcance del registro debe mantenerse limitado y específico.
Las instalaciones de Syslog son las palabras clave especiales que se utilizan para almacenar el registro en el sistema operativo de una manera particular. Hay situaciones en las que se espera que los administradores del sistema almacenen los datos de registro de una manera particular para cumplir con el propósito comercial, en ese caso, aprovechan las instalaciones de Syslog para almacenar los datos de la manera que deseen. Linux nos proporciona varias instalaciones y la función de todas ellas es única.
A continuación se muestra la lista de instalaciones que se utilizan con mucha frecuencia en el sistema operativo Linux y populares como instalaciones de Syslog.
1. Auth
Auth es una de las funciones más importantes de Syslog que se utiliza para obtener las actividades relacionadas con el nombre de usuario y la contraseña. Al almacenar el registro, hay ciertos lugares donde necesitamos almacenar datos relacionados con el nombre de usuario y la contraseña, en tal caso, la función de autenticación se está utilizando para cumplir el propósito.
2. Authpriv
La instalación authpriv en realidad representa el privilegio de autor. El funcionamiento de esta instalación es similar al de la instalación de autenticación, pero la única diferencia es que almacena el registro en el archivo que pueden leer los usuarios que tienen el privilegio de leer ese archivo. También almacena la información relacionada con el nombre de usuario y la contraseña. Todos los registros se almacenan en un archivo particular que debe circular a través de usuarios específicos.
3. Consola
El registro de la información que está vinculada con la consola es muy crucial, ya que es la parte más esencial que juega un papel vital en la investigación. Todos los mensajes que se envían a la consola se graban con esta función. Funciona como un sniffer que captura los mensajes que se envían a la consola y los almacena en forma de registro.
4. Ftp
La función de esta función es garantizar que todos los mensajes relacionados con el demonio ftp se hayan registrado en el sistema. Cuando el usuario trabaja con ftp, generalmente deja atrás los registros que pueden capturarse y almacenarse utilizando esta instalación. Uno puede aprovechar esta instalación de Syslog para almacenar cada evento que resulte de trabajar con FTP.
5. Kern
La función kern se utiliza para realizar un seguimiento de todos los mensajes basados en el kernel. Kernel funciona como el alma del sistema operativo que nos dice todo lo que sucede a nivel de kernel. Hacer un seguimiento de los mensajes a nivel del núcleo es algo importante para solucionar problemas.
6. Mail
Esta función se utiliza para registrar todos los mensajes que se completan desde el sistema de correo. Es la razón principal por la que los archivos de registro como los datos relacionados con el correo capturados allí para estudiar el tipo de correo enviado o recibido.
7. Ntp
El recurso ntp se usa para almacenar los datos relacionados con el protocolo de tiempo de la red. Cada vez que el sistema dispara cualquier mensaje relacionado con el protocolo de tiempo de la red, es la instalación ntp la que olfatea o almacena el mensaje en forma de registros.
8. Noticias
El servicio de noticias funciona como el registrador de mensajes para el protocolo de noticias de la red. El protocolo de noticias de la red invoca algunos de los incidentes que tienen los datos específicos asociados y el servicio de noticias ayuda a almacenar esos datos.
9. Lpr
Lpr representa el sistema de impresión en línea. La función de esta instalación es almacenar todos los mensajes relacionados con el sistema de impresión de líneas. Captura los datos y los almacena en el archivo de registro de forma similar a como todas las instalaciones almacenan el registro.
10. Mark
Mark puede considerarse como una instalación que se utiliza para generar la marca de tiempo y almacenarla en el archivo de registro. En esta instalación, el pseudoevento se aprovecha para generar la marca de tiempo.
11. Usuario
Esta función captura los mensajes relacionados con los procesos de usuario habituales. Todas las actividades normales que realizan los usuarios son capturadas por la virtud de esta instalación.
12. maíz
La instalación de maíz es una de las instalaciones muy importantes que se utiliza para almacenar los mensajes relacionados con el programador del sistema de maíz que se genera cuando un usuario interactúa con el sistema de maíz.
Conclusión: registro del sistema Linux
Las instalaciones de Syslog son las palabras clave en Linux que vienen con funcionalidades predefinidas. Estas palabras clave se utilizan para almacenar los datos de una manera específica que satisfaga las necesidades de la empresa. Los registros que se almacenan en el archivo de registro se utilizan para varios propósitos, pero la razón principal para almacenar el registro es comprender los comportamientos del usuario que eventualmente ayudan a facilitar la investigación.
Artículos recomendados
Esta es una guía para el registro del sistema Linux. Aquí discutimos la lista de instalaciones que se usan muy a menudo en el sistema operativo Linux. También puede echar un vistazo a los siguientes artículos para obtener más información:
- Sistema de archivos Linux
- ¿Qué es linux?
- Distribuciones de Linux
- Alternativas de Linux