当前位置 主页 > 服务器问题 > Linux/apache问题 >

    Linux 服务器安全配置(3)

    栏目:Linux/apache问题 时间:2018-09-28 13:54


      注意,这里系统使用虚拟内存的原则是:如果空白页数目低于最高空白页设置,则使用磁盘交换空间。当达到最低空白页设置时,使用内存交换。内存一般以每页4k 字节分配。最小内存空白页设置是系统中内存数量的2倍;最低内存空白页设置是内存数量的4倍;最高内存空白页设置是系统内存的6倍。
      以下以1G内存为例修改系统默认虚拟内存参数大小:
      echo "2048 4096 6444" >/proc/sys/vm/freepages
      6.日志管理
      6.1 系统引导日志:
      dmesg
      使用 dmesg 命令可以快速查看最后一次系统引导的引导日志。通常它的
      内容会很多,所以您往往会希望将其通过管道传输到一个阅读器。
      6.2 系统运行日志:
      A、Linux 日志存储在 /var/log 目录中。这里有几个由系统维护的日志文件,但其他服务和程序也可能会把它们的日志放在这里。大多数日志只有 root 才可以读,不过只需要修改文件的访问权限就可以让其他人可读。
      以下是常用的系统日志文件名称及其描述:
      lastlog 记录用户最后一次成功登录时间
      loginlog 不良的登陆尝试记录
      messages 记录输出到系统主控台以及由syslog系统服务程序产生的消息
      utmp 记录当前登录的每个用户
      utmpx 扩展的utmp
      wtmp 记录每一次用户登录和注销的历史信息 wtmpx 扩展的wtmp
      vold.log 记录使用外部介质出现的错误
      xferkig 记录Ftp的存取情况 sulog 记录su命令的使用情况
      acct 记录每个用户使用过的命令
      aculog 拨出自动呼叫记录
      B、/var/log/messages
      messages 日志是核心系统日志文件。它包含了系统启动时的引导消息,以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息,比如某个人的身份切换为 root,也在这里列出。如果服务正在运行,比如 DHCP 服务器,您可以在 messages 文件中观察它的活动。通常,/var/log/messages 是您在做故障诊断时首先要查看的文件。
      C、/var/log/XFree86.0.log
      这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果。如果您在启动到图形模式时遇到了问题,一般情况从这个文件中会找到失败的原因。
      D、在/var/log 目录下有一些文件以一个数字结尾,这些是已轮循的归档文件。日志文件会变得特别大,特别笨重。Linux 提供了一个命令来轮循这些日志,以使您的当前日志信息不会淹没在旧的无关信息之中。 logrotate 通常是定时自动运行的,但是也可以手工运行。当执行后,logrotate 将取得当前版本的日志文件,然后在这个文件名最后附加一个“.1”。其他更早轮循的文件为“.2”、“.3”,依次类推。文件名后的数字越大,日志就越老。
      可以通过编辑 /etc/logrotate.conf 文件来配置 logrotate 的自动行为。通过 man logrotate 来学习 logrotate 的全部细节。
      其中:
      # rotate log files weekly
      weekly
      这里代表每个日志文件是每个星期循环一次,一个日志文件保存一个星期的内容。
      # keep 4 weeks worth of backlogs
      rotate 4
      这里代表日志循环的次数是4次,即可以保存4个日志文件。
      E、定制日志
      可以通过编辑 /et/syslog.conf 和 /etc/sysconfig/syslog 来配置它们的行为,可以定制系统日志的存放路径和日志产生级别。
      6.3 系统各用户操作日志:
      last
      单独执行last指令,它会读取位于/var/log目录下,名称为wtmp的文件,并把该给文件的内容记录的登入系统的用户名单全部显示出来。
      history
      history 命令能够保存最近所执行的命令。如果是root命令所保存的命令内容在/root/.bash_history文件中,如果是普通用户,操作所命令保存在这个用户的所属目录下,即一般的/home/username/.bash_history。这个history的保存值可以设置,编辑/etc /profile文件,其中的HISTSIZE=1000的值就是history保存的值。