linux系统中/var/log/目录日志默认保存四周并不生成系统日志（syslog.log），当用户有规定保存多少天时才去进行修改。系统日志路径/var/log/目录下
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，称为日志转储或滚动。可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过cron 程序来执行 配置文件是/etc/logrotate.conf``/etc/logrotate.d/* 计划任务配置文件/etc/cron.daily/logrotate 主要参数如下
在这现代的岁月，数码世界日益发展，凡是涉及计算，必然离不开那浩如烟海的数据，庞大如巨鲸的文件。若将目光转向我们的服务器，尤其是 Linux 服务器，垃圾文件的积累便如那墙角的蛛网，初时无人觉察，久之则令人难以忍受。清理这些垃圾文件，虽说并非什么艰深的技术，但若处理不当，则可能殃及系统稳定，亦或是误删了重要文件，令人扼腕叹息。今儿个，咱们就来聊聊，如何在 Linux 服务器上安全地清理垃圾文件。
Linux，全称 GNU/Linux，是一套免费使用和自由传播的类 Unix 操作系统，是一个基于 POSIX 的多用户、多任务、支持多线程和多 CPU 的操作系统。伴随着互联网的发展，Linux 得到了来自全世界软件爱好者、组织、公司的支持。它除了在服务器方面保持着强劲的发展势头以外，在个人电脑、嵌入式系统上都有着长足的进步。使用者不仅可以直观地获取该操作系统的实现机制，而且可以根据自身的需要来修改完善Linux，使其最大化地适应用户的需要。 Linux 的基本思想有两点：一切都是文件；每个文件都有确定的用途。其中第一条详细来讲就是系统中的所有都归结为一个文件，包括命令、硬件和软件设备、操作系统、进程等等对于操作系统内核而言，都被视为拥有各自特性或类型的文件。至于说 Linux 是基于 Unix 的，很大程度上也是因为这两者的基本思想十分相近。
在linux中这个文件是 用于记录错误的登录尝试 文件过大往往存在被人暴力破解登录
项目名称：赛克蓝德日志分析软件 seci-log 项目简介： 赛克蓝德日志分析软件，主要对日志进行收集，格式化，然后进行分析，日志可以是系统日志，也可以是业务日志，业务日志需要二次开发。目前支持
描述：用于对系统日志进行轮转、压缩和删除，也可以将日志发送到指定邮箱,防止linux系统日志文件过大
10g告警日志默认所在路径:ORACLE_BASE/admin/ORACLE_SID/bdump/alert*.log
程序执行的时候，可以通过标准输出（stdout, Standard Output）与标准错误输出 （stderr, Standard Error Output）来输送信息，用户就可以了解该程序执行时发生了什么状况；可是对于在后台执行的服务器程序，或者Linux 内核本身来说，就没有办法这样做了。服务与内核启动后，会切断与终端机（Terminal） 或控制台（Console）的联机，如此一来，即使有信息通过标准输出、标准错误输出传送出去，用户也未必能从屏幕上看到信息。
日志文件是包含系统本身已记录的一组记录（或事件列表）的文件。使用日志文件，系统管理员可以跟踪在特定日期或特定时间发生的情况。管理员通常将日志文件用于故障排除。日志文件是自动生成的，并保存在公共目录-/ var / log /下。我们还可以将消息手动添加到Linux系统日志文件中。例如，设置日志服务器后，您可能要检查日志服务器是否正常运行。为此，我们可以在日志文件中手动添加一些条目以测试日志服务器。这是logger命令派上用场的地方。
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
进程和操作系统内核需要能够未发生的时间记日志。这些日志可用于系统审核和问题的故障排除。依照惯例，这些日志永久存储在 /var/log 目录中
a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
在 Linux 系统上管理日志文件可能非常容易，也可能非常痛苦。这完全取决于你所认为的日志管理是什么。
EXT3是第三代扩展文件系统，是日志文件系统，常用于Linux操作系统，本次分享的案例为成都某大学EXT3文件系统数据删除，服务器操作系统及应用环境为redhat4.6 mysql，数据库用于存储教师及学生的注册信息，linux脚本每天会定时将数据库文件打包成tar.gz备份到本地其他数据分区，备份成功后删除前一天的备份文件，系统于某个周末遭到恶意入侵，所有数据库文件（包括备份）均被删除。
tload 命令以图形化的方式输出当前系统的平均负载到指定的终端。假设不给予终端机编号，则会在执行 tload 指令的终端机显示负载情形。
错误日志包含mysqld启动和关闭的时间信息，还包含诊断消息，如服务器启动和关闭期间以及服务器运行时出现的错误、警告和其他需要注意的信息。例如：如果mysqld检测到某个表需要检查或修复，会写入错误日志。
在计算机科学领域，服务（Service）是指在计算机网络或分布式系统中执行的可独立访问的软件组件，它们提供特定的功能或任务。服务可以是网络服务，如Web服务器、数据库服务器，也可以是系统服务，如日志服务、时间同步服务。服务的目标是通过网络或系统调用为其他程序或用户提供某种功能，以促进系统的模块化和可扩展性。
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
centos系统中默认安装logrotate，logrotate主配置文件：/etc/logrotate.conf，其中定义了系统默认的logrotate规则，当系统中安装了RPM 软件包时，使用include定义其子配置文件的位置：/etc/logrotate.d/*，include选项十分重要，一些应用把日志转储参数存放在/etc/logrotate.d ，典型的应用有：apache，nginx，cron，syslog等，这样，只要管理一个 /etc/logrotate.conf 文件就可以了。 使用时配合crontab定期执行logrotate命令，cron的主配置文件/etc/anacrontab中定义了crontab的默认执行规则，其中系统自带的每1天执行的cron计划配置文件放在/etc/cron.daily/目录下，在该目录下的logrotate文件内容如下：
在当今数字化世界中，网络安全成为了一个极其重要的话题。Linux 作为一种广泛使用的操作系统，也面临着各种网络攻击的风险，包括暴力攻击、密码破解和恶意登录等。为了保护 Linux 系统的安全，我们可以使用 Fail2ban 这样的工具来防止恶意用户的暴力攻击。
日志在排查文件的时候至关重要，因为Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中。若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。
Linux 系统也会在使用很长一段时间后出现硬盘空间开始不够的情况，而这并不一定是正常使用的文件占用，而是像 Windows 系统一样，在系统的运行和使用中会出现垃圾日志，就像 CentOS 系统中有两个日志服务，分别是传统的 rsyslog 和 systemd-journal 就会自动生成一些系统日志，久而久之就造成了服务器存储空间的浪费。
在 CentOS 6.x 中，日志服务已经由 rsyslogd 取代了原先的 syslogd。Red Hat 公司认为 syslogd 已经不能满足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特点：
随着系统的日益复杂, aliyun空间捉襟见肘，常常报系统磁盘空间超过80%, 甚是苦恼.
当使用Linux系统进行日志管理时，经常需要根据日期来过滤和检索日志文件。这在故障排除、性能监控和安全审计等方面非常有用。在本文中，我们将详细介绍如何使用Linux命令和工具在Linux系统中根据日期过滤日志文件。
rsync通过服务同步: 首先编辑配置文件 vi /etc/rsyncd.conf，然后把新配置文件粘贴进去。添加配置文件需要修改本机IP，和目标机器IP address=本机IP host
检查不是由你运行的程序 难度：高级 应用程序：bash（译注：UNIX或者LINUX的shell） 想象下这个场景-你已经准备好了要和同事在办公室里对战一局快速的Crack Attack（译注：一款免费的OpenGL游戏，类似俄罗斯方块），不料却发现，当你正准备要击败你这个傲慢的下属时，方块却停止了-是什么让你的机器 变得这么慢？这肯定是因为其他的用户运用他们娴熟的经验来盗取你宝贵的CPU时间、服务器或者其他的诡异方式，真烦人！ 好，让我们列举出系统中所有不是由你运行的程序！ ps aux | grep
CentOS7.6日志服务是rsyslogd ,CentOS6.x日志服务是syslogd 。rsyslogd功能更强大。rsyslogd的使用、日志文件的格式，和 syslogd 服务兼容的。原理示意图
1）MongoDB 是由C++语言编写的，是一个基于分布式文件存储的开源数据库系统。在高负载的情况下，添加更多的节点，可以保证服务器性能。 2）MongoDB 旨在为WEB应用提供可扩展的高性能数据存储解决方案。 3）MongoDB 将数据存储为一个文档，数据结构由键值(key=>value)对组成。MongoDB 文档类似于 JSON 对象。字段值可以包含其他文档，数组及文档数组。 4）2007年10月，MongoDB由10gen团队所发展。2009年2月首度推出。 5）MonggoDB支持Unix、linux、windows等系统平台。 6）在许多场景下用于代替传统的关系型数据库或键/值存储方式，几乎可以实现类似关系数据库单表查询的绝大部分功能，而且还支持对数据建立索引。是一个面向集合的，模式自由的文档型数据库。
日志的作用、分类、管理、轮转和级别 日志的作用： 用于记录系统、程序运行中发生的各种事件 通过阅读日志，有助于诊断，解决系统故障 日志文件的分类： 内核及系统日志：由系统服务 rsyslog 统一管理，日志格式相似 用户日志：记录系统用户登录及退出系统的相关信息 程序日志：由各种应用程序独立管理的日志文件，格式不统一 日志管理策略 日志也并不是完全可靠的，高级的黑客在入侵系统后，会删除相应的日志记录，因此需要做好日志的管理工作： 日志的备份和归档 延长日志的保存期限 控制日志的访问权限 集中管理日志。比如，将服务器的日志文件发送到统一到日志文件服务器，这样便于日志信息的统一收集、整理和分析，还可以杜绝日志信息的意外丢失、恶意修改和删除 日志的轮转和切割 随着时间的推移，日志文件肯定会越来越大，而且这个趋势是呈线性增长。所以，需要对之前的日志文件做一些处理。日志轮转和切割指的是实现对当前日志归档，开始新的日志，删除早期的日志。Linux中，日志轮转和切割这个服务是由 logrotate 提供的。logrotate这个程序的目录：/etc/cron.daily/logrotate 。logrotate 是作为 corn 的一个每日任务，周期性执行的。它具备自动轮转、压缩、搬迁 和 邮件通知到日志系统的多项功能。每一个日志文件都可以按照每天、每周、每月周期性处理，或是增长到多大而触发处理。 日志消息的级别 日志消息的级别 level等级 状况 0 EMERG（紧急） 会导致主机系统不可用的情况 1 ALERT （警告） 必须马上采取措施解决的情况 2 CRIT （严重） 比较严重的情况 3 ERR （错误） 运行出现错误 4 WARNING (提醒) 可能会影响系统功能的事件 5 NOTICE (注意) 不会影响系统但值得注意 6 INFO （注意） 一般信息 7 DEBUG（调试） 程序或系统调试信息等
在使用该方法进行同步之前需要先在服务的开启相应服务同时要监听一个端口（可自定义），默认是监听873端口，开启服务之前编辑rsync配置文件“/etc/rsyncd.conf”（将服务添加进去）然后直接使用命令：“rsync --daemon（服务名称）”进行同步。或者将配置文件写到一个自定义文件中，使用命令“rsync --configfile”进行同步。 配置完成后客户端可以通过指定端口与服务端进行通信。
2、Node.js 新版官网已开启 Beta 测试，体验地址：https://beta-node-js-org.vercel.app/en。--Nodejs
nginx的日志默认是不会自动切割的，所以日志体积会越来越大，因此有必要对日志进行切割
看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说windows主机日志分析。以下所有内容皆属于个人以往工作经验总结出来的，不是什么权威的行业标准，纯属个人理解，仅供参考使用。
crontab 是一个用于设置周期性执行任务的工具。目前服务器端的运行环境大多数为 Linux，在日常的运营和维护中会有很多需要定期执行的操作，其中有些操作是可以机械的定期执行的操作，所以我们可以使用 crontab 定时服务来设置定时任务，从而减少手动操作的任务，帮助提高工作效率。
原文:https://wsgzao.github.io/post/logrotate/
journalctl命令是Systemd日志系统的一个命令，主要用途是用来查看通过Systemd日志系统记录的日志，在Systemd出现之前，Linux系统及各应用的日志都是分别管理的，Systemd取代了initd之后便开始统一管理了所有Unit的启动日志，可以只用一个journalctl命令，查看所有内核和应用的日志。
Linux 系统中的文件除了具备一般权限和特殊权限之外，还有一种隐藏权限，即被隐藏起来的权限，默认情况下不能直接被用户发觉。有用户曾经在生产环境中碰到过明明权限充足但却无法删除某个文件的情况，或者仅能在日志文件中追加内容而不能修改或删除内容的情况，这在一定程度上阻止了黑客篡改系统日志的图谋，因此这种“奇怪”的文件权限也保障了 Linux 系统的安全性。既然叫隐藏权限，那么使用常规的 ls 命令肯定不能看到它的真面目。隐藏权限的专用查看命令是 lsattr，专用设置命令是 chattr。
1) 日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。
想要查看文件的最后几行，或是在实时监控日志的时候，就可以使用 Linux 命令 tail。
在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。
rsync还可以通过服务的方式同步，这种方式首先需要开启一个服务，服务是cs架构的，也就是客户端和服务端。服务端要开启一个rsync服务，并且需要监听一个端口，默认是873端口，这个端口是可以自定义的，然后客户端可以通过这个端口与服务端进行通信，得以传输数据。
Trace-> debug-> info-> warn-> error-> fatal
1.根目录 根目录，即整个文件系统的逻辑终点，用“/”表示 2.一级目录 */bin 包含普通用户和系统、系统管理员可以共享的各种通用程序，如bash、dd、df、gzip、grep、mv和mkdir等常用的基本命令 */boot 包含系统引导程序GRUB及其配置文件、Linux内核文件vmlinuz和磁盘内存映像文件initrd.img等重要引导文件 */dev 包含系统支持的所有设备文件。具体来说，console表示系统控制台，lp0表示打印机，mem表示系统的物理内存，sda表示连接到主控之气上的第一个磁盘，sda1和sda2等则分别表示其中的第一个和第二个磁盘分区，ttyXX表示系统的串口设备等 */etc 包含系统管理和维护方面的所有配置文件，如host.conf、resolv.conf、sysctl.conf和syslog.conf等。此外，还有大量的配置文件分别为与单独的子目录中。需要注意的是，要定期使用Backups备份工具备份这个目录中的重要配置文件，以便需要时能够快速地恢复系统 */home 包含所有普通用户的家目录。每增加一个新用户，系统将会在/home目录中创建一个和用户名相同的子目录作为该用户的家目录 */lib 包含系统引导过程，以及运行系统命令所需要的内核模块和各种动态链接共享库文件(扩展名为.so，类似于Windows系统中的.dll文件) */lost+found 每个文件系统分区都存在一个lost+found目录，用于存储fsck命令在检测与dufus文件系统时删除的文件和目录 */media 包含移动存储介质(移动硬盘或U盘)的挂载点，如插入U盘，系统将会自动将U盘挂载在此目录下的某个子目录中 */mnt 包含所有自定义的文件系统的挂载点，可以挂载任何文件系统，如NFS或CIFS网络文件系统 */opt 应用程序等附加软件的安装目录，类似于Windows系统中的Program Files目录 */proc 虚拟文件系统，系统关闭时为空目录，系统运行时进程文件系统根目录，其中的部分文件分别对应当前正在运行的进程，可用于访问当前进程的地址空间 */root 超级用户root的家目录 */sbin 包含超级管理员的常用工具，如管理和维护、系统引导和修复命令集合 */srv 分担了/var目录的一些功能，保存一些网络服务所用的数据文件 */sys 和proc一样是虚拟目录，系统各种设备配置信息的根目录，如block子目录中含有磁盘及磁盘分区的配置信息 */tmp 临时文件目录，用于存储系统运行过程中生成的临时文件，也可以供用户存储自己的临时文件。需要注意的是，只有文件的创建者才能删除相应的文件 */usr 此目录既可以作为根目录下的一个子目录，其中保存系统提供的各种共享数据(如用户命令、库函数、头文件和文档等)，又可以作为一个单独的文件系统，可以认为是对根目录的一个递归目录，使得文件系统具有更大的灵活性 */var 该目录和/usr目录类似，首先是根目录下的一个子目录，也可作为一个单独的文件系统，用于存储各种可变长的数据文件(如日志文件)、暂存文件或待处理的临时文件等 3.重要的二级目录 */boot/grub 其中存有GRUB配置文件，以及3种不同的初始引导程序等 */etc/apt 其中包含软件管理工具使用的配置文件，如sources.list等 */etc/cron.d 用于存储corn进程调度与运行后台程序所用的配置和控制文件。其他有关的目录包括：corn.hourly、corn.daily、corn.weekly和corn.monthly4个目录 */etc/init.d 用于存储系统启动过程中需要由init调度执行的脚本文件 */etc/network 其中包含网络接口的配置文件interface，以及相关的配置工具 */etc/X11 其中包含X服务器使用的各种配置文件，如xorg.conf等 */usr/bin 其中包含用户经常使用的各种命令 */usr/include 用于存储各种C语言头文件。这个目录及其子目录中的头文件是C开发人员需要经常引用的文件。其中，sys、linux和bits等子目录中定义的数据结构，对于深入学习、理解和掌握Linux系统具有极大的参考价值 */usr/lib 其中包含各种共享的库函数，可供程序员以静态或动态的方式链接自己开发的应用程序 */usr/sbin 其中包含系统引导完成之后系统管理员经常使用的各种系统管理和维护命令 */usr/share 共享目录，其中包含man(联机文档的根目录)、info(GNU inf
上一篇 红队视角下Linux信息收集 我们谈到红队是以提权和后渗透为主要目的而进行的信息收集，本次谈一谈在蓝队应急响应中Linux系统下比较关键的内容。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
