Dotaz: Jak bezpečně sdílet logy na web?

[hondziiikh]

Zdravím všechny,

mám prosbu, chtěl bych pohodlněji kontrolovat logy (postfix, ssh,apache...) odkudkoliv, tedy bych je vystavil ideálně na webu, který je vidět jen po přihlášení. Tam by byly odkazy na jednotlivé logy. Otázkou je, jestli skriptem lézt přímo do /var/log (to se mi nezdá košér ), nebo logy nějak kopírovat(ale tady je zase nižší odezva)? Nebo je nějaké lepší řešení? Ideálně bezpečné a rychlé, protože cron nastavovat na 1sec se mi zdá taky blbost :)

Moc díky za jakékoliv nápady.

S pozdravem jenda

---

---

Odpovědi

[Petr Šobáň]

A co je za problém?

Já je mám přes https na serveru přístupné po přihlášení (user/heslo) na stránce si vyberu který log zobrazit a ten mi server zobrazí, mám tam i jednoduché hledání.

Mám to v php a normálně mám povolené čtení logů tím php.

Důležité je pořádné user a heslo nejlépe to co se na serveru nevyskytuje a samozřejmě šifrovaná komunikace https.

[NN]

Udelej adresar /var/www/logy do toho symlinky na aktualni logy, nastav v apache virtualhost, https a autentizaci. Hotovo.

[hondziiikh]

No, ano, to bych i udělal, ale co oprávnění? protože default pro /var/log je vlastník root:root a -rw-r----- Můžu tam to R přidat, ale k tomu se právě vztahuje to "bezpečně" :) tím vlastně jakýkiv účet log prohlédne.

[Filip Jirsák]

Můžete přes ACL přidat oprávnění pro jakéhokoli dalšího uživatele nebo skupinu.

Mimochodem, to právo, které potřebujete na /var/log, je právo x – a je hodně divné, že by root:root ta práva x na /var/log neměl. Jo, a u mne (na Gentoo) má /var/log práva rwxr-xr-x.

[hondziiikh]

Kdyz to bude symlink, tak to prece nemusis resit. Nebo?

[hondziiikh]

Zkusím ráno, díky za rady. Přinejhorším upravím oprávnění. Díky ještě jednou

[j]

A ssh nefunguje? ...

[Petr Šobáň]

Funguje, a využívá se pro upgrade a složitější věci, ale skouknout aktuální log je rychlejší přes prohlížeč...