🚀 go-pugleaf

Karol wrote:
> Czesc
> Mam pytanie: Jakie logi czytacie w Solarisie 10?
> Chcąc uniknąć jakiegoś niebezpieczeństwa (włam / pad dysku itp) zająłem 
> się lekturą logów.

Hi,
Jak masz zainstalowany i dobrze skonfigurowany ipfilter
i systematycznie akualizujesz system oraz kompilowane oprogramowanie,
to ryzyko włamu zawsze istnieje, ale jest zdecydowanie mniejsze.

> Niestety mój /var/log nie jest zbyt gadatliwy.  Trzynaście plików, w 
> których w większości nic nowego się nie dopisuje (tylko w 2 są jakieś 
> informacje z lutego)

Piotr ma rację. Poświęć trochę czasu na poprawne skonfigurowanie
syslogd (/etc/syslog.conf). Od tego zawartości tego pliku oraz od
opcji komplilacji i zawartości plików konfiguracyjnych daemonów
zależy gdzie Ci się dany daemon spowiada.

> W linuxie miałem /var/log/messages, /var/log/security, w którym wszystko 
> było - a tu cisza.

Błędy dysku, pamięci etc. -> /var/adm/messages

> Przeszukałem po dysku *.log, ale też nie natrafiłem na konkrety.  Co 
> warto czytać?

Od czasu do czasu to warto przejrzeć wszystkie.

> -rw-r--r--   1 root     root       49694 Feb 23 15:07 Xorg.0.log
> -rw-r--r--   1 root     root       49779 Feb 23 15:05 Xorg.0.log.old

Jak to serwer X-y można spokojnie wywalić. W okrojonej wersji Solaris
też działa. Jak z nich korzystasz, no to... zostawiasz.

> -rw-------   1 root     sys            0 Jan 22  2005 authlog

W authlog mam między innymi raporty z sesji ssh.

Reszta (pomijam pliki po kolejnych rotacjach) wygląda u mnie tak:

/var/log

-rw-r-----   1 root     slr        45758 Feb 23 20:01 authlog
-rw-r--r--   1 root     other         27 Dec 18 15:06 brlog
-rw-r-----   1 mail     slr        31166 Feb 23 18:00 clam-update.log
-rw-r-----   1 mail     slr        37536 Feb 23 20:00 clamd.log
-rw-r-----   1 root     slr      1350840 Feb 23 20:01 daemon.log
-rw-r-----   1 root     slr        10126 Feb 23 16:54 local.log
-rw-r--r--   1 root     other        505 Dec 18 16:07 sysidconfig.log
-rw-r-----   1 root     slr      5424367 Feb 23 20:01 syslog
-rw-r-----   1 root     slr         1670 Feb 21 17:47 user.log

/var/log/exim
-rw-r-----   1 mail     slr      1733864 Feb 23 20:03 mainlog
-rw-r-----   1 mail     slr            0 Jan 21 03:10 paniclog
-rw-r-----   1 mail     slr       407341 Feb 23 20:03 rejectlog

/var/log/apache2

-rw-r-----   1 root     slr      2108741 Feb 23 20:05 access.log
-rw-r-----   1 root     slr       450244 Feb 23 19:56 error.log
-rw-r-----   1 root     slr            0 Dec 19 23:40 ssl-access.log
-rw-r-----   1 root     slr            0 Dec 19 23:40 ssl-error.log

/var/log/tac_plus

-rw-r-----   1 root     slr       508705 Feb 23 17:23 tac_plus.log

/var/adm

-rw-r-----   1 root     slr        97807 Feb 22 21:15 messages
-rw-------   1 root     root        4484 Feb 23 14:09 sulog

^ Ten wyżej warto przeglądać.

-rw-r--r--   1 root     root           0 Dec 19 23:40 vold.log

Jeśli na konsoli np. po aktualizacji dostajesz jakiś błąd dotyczący
usług to warto wtedy zajrzeć od odpowiedniego logu w /var/svc/log/*

Tyle w skrócie.

p. Sławek