Dotaz: Smazane logy

[Lithius]

Dobry den mam takovy problem s mem kubuntu. jednou za cas pomoci Ksystemlog kontroluju svoje logy. Jen tak pro jistotu a hlavne kvuli ssh na ktery se mi docela casto nekdo snazil dostat...to jsem vyresil presunutim na jiny port...ale k veci. Jednou za cas kdyz kontroluju logy zjistim ze jsou prazdne a boot.log neexistuje vubec.

trosku me to znepokojuje, protoze takhle po sobe muze kdokoli zamest stopy, ale taky je mozne ze se logy defaultne cas od casu mazou. nevim....

Najde se nekdo kdo o tomhle neco vi a podeli se ?:)) popripade poradi co a jak ?

Odpovědi

[unknown_]

No, připadá mi divný, že by se logy mazaly samy. Zkontroluj cron, jestli tam třeba nemá něco napsanýho. K tomu SSH, pokud nebude problem, tak bych zkusil na chvili vypnout sshd, aby se ověřilo, jestli se ty logy mažou i pokud nejede sshd (vyloučení možnosti hacknutí). Taky doufám, že máš AllowRootLogin na NO! To je IMHO nejlepší, a přihlašovat se přes nějakýho usera, který má právo na sudo nebo su. Jméno usera minimálně tak těžký, jako heslo. At je to sicher.

[Lithius]

tak allowrootlogin mam NO. heslo jsem menil nedavno, ale vsiml jsem si toho i predtim.

a ohledne Cronu nasel jsem v logu presne kazdou hodinu se opakujici

CRON[22703] (pam_unix) session closed for user root

CRON[22703] (pam_unix) session opened for user root by (uid=0)

coz taky nevim co vlastne znamena :)

[unknown_]

Ten Cron, to vypadá, že se každou hodinu odhlásí a přihlásí root (nechápu), takže asi moc neporadím

[azurIt]

znamena to, ze sa spustil nejaky cron skript pod rootom (co je bezna vec).

to mazanie logov by mohlo byt sposobene chybne nastavenou rotaciou - uz som sa s tym stretol. nepokusal si sa nejakym sposobom 'vylepsovat' konfiguraciu logrotate ?

[Michal Kašpar]

A nezrotovaly se ty logy jenom? Tj. jak vypadá váš /var/log? Nejsou tam ve /var/log/zmizlylog.[0-9](.gz)?

[Lithius]

heh njn rotace logu...to me mohlo napadnout. Po prohledani /var/log jsem nasel jak pisete /var/log/zmizlylog.[0-9](.gz), takze to vypada v poradku. Jen jsem se chtel jeste zeptat kde najdu nastaveni te rotace? pro pripad ze bych to chtel nekdy zmenit.

Jinak diky moc za informace :))

[Filip Jirsák]

Většinou se logrotate pouští z cronu, takže tam byste měl najít odkaz na nějaký skript, který to dělá. Konfigurovat by se mohlo např. v /etc/logrotate.conf.

[azurIt]

resp. v /etc/logrotate.d/