정보보안/정보보안관제사
리눅스 로그 종류
Velody
2020. 8. 24. 03:54
로그 파일 종류 | 관련 데몬 | 의미와 내용 |
/dev/console | kernel | 콘솔에 뿌려지는 메세지(콘솔로그) |
/var/log/messages | 거의 모든 데몬 | 시스템 로그 파일 |
/var/log/secure | xinetd (telent: 23, ftp: 21, ssh: 22 등으로 들어오는 접속 관련) |
보안인증에 관한 메시지 로그 파일. tcpd 로그 파일(xinetd) |
/var/log/maillog | sendmail.pop 등 | 메일 로그 파일(메일 관련 로그데몬에 의해 기록됨) |
/var/log/cron | crond (정기적으로 실행되는 것에 대한 설정을 위한 데몬) |
크론 로그 파일로서 crond에 의해 기록되는 파일 |
/var/log/xferlog | proftpd.vsftpd | ftp 로그 파일, ftp 데몬에 의해서 기록되는 로그 파일 |
/var/log/dmesg | kernel | 부팅될 당시에 각종 메시지들을 저장하고 있는 로그 파일. 즉 부팅 시의 로그 파일을 부팅 후에 확인하고자 할 때 사용 |
/var/log/wtmp /var/log/utmp |
시스템에 로그인 기록이 저장되는 파일 wtmp는 전체 로그인 기록을 하는 파일 utmp는 현재 로그인 사용자에 대한 기록하는 파일 |
|
/var/log/lastlog | 각 계정들의 가장 최근 로그인 기록을 하는 파일 | |
기타 로그 파일 | - 관련 데몬은 반드시 그런것은 아님 - syslogd 데몬에 의해 각 로그 파일의 기록 내용이 달라질 수 있음 - 즉 로그 파일과 관련 데몬. 그리고 기록 내용은 /etc/syslog.confg 파일의 설정 내용에 따라서 달라질 수 있음 |