Linux系统安全之logwatch命令解析【每日一个知识点第90期-Linux】

服务器 安全 是一个值得慎重讨论的话题，作为服务器的 Linux 也有许多手段来确保服务器数据和网络的安全性。今天开始，我们来盘点 Linux 系统中的安全相关命令。今天关注的命令式：logwatch。

【90 期主题】Linux 系统安全之 logwatch 命令解析

logwatch 命令 是一个可定制和可插入式的日志监视系统，它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch 默认每天执行一次，可以从 /etc/cron.daily 里看到。

语法

logwatch(选项)

选项

--detail< 报告详细程度 >：指定日志报告的详细程度；--logfile< 日志文件 >：仅处理指定的日志文件；--service< 服务名 >：仅处理指定服务的日志文件；--print：打印结果到标准输出；--mailto< 邮件地址 >：将结果发送到指定邮箱；--range< 日期范围 >：指定处理日志的日期范围；--archives：处理归档日志文件；--debug< 调试等级 >：调试模式；--save< 文件名 >：将结果保存到指定文件中，而不显示或者发送到指定邮箱；--logdir< 目录 >：指定查找日志文件的目录，而不使用默认的日志目录；--hostname< 主机名 >：指定在日志报告中使用的主机名，不使用系统默认的主机名；--numeric：在报告中显示 ip 地址而不是主机名；--help：显示指令的帮助信息。

实例

检查你的主机上是否已经存在 Logwatch（Redhat 默认已经安装了 Logwatch，不过版本比较旧）：

rpm -qa logwatch

如果主机上没有 logwatch，则执行：

rpm -Ivh logwatch***.rpm

如果有老版本的 logwatch，则执行：

rpm -Uvh logwatch***.rpm

安装完毕后，开始配置：

可以修改和添加它的 logfiles、services 和其他配置，但默认已经有很多脚本了，只要在 1）里设置 Detail = High 就可以了。

• 可以添加新的配置到/etc/logwatch/conf/logwatch.conf
• 也可以修改/usr/share/logwatch/default.conf/logwatch.conf

/etc/logwatch/conf/会自动覆盖 /usr/share/logwatch/default.conf/ 下的同名文件。

如果没有设置 logwatch.conf 也没关系，可以直接在命令行下设置。

logwatch --detail High --Service All --range All --print    基本就可以显示出所有日志的情况了
logwatch --service sshd --detail High                       只看 sshd 的日志情况

《Linux 学习每日一个知识点》栏目是马哥教育 Linux 云计算年薪 20 万 + 的学员社群特别发起，分享 Linux 工具、Linux 语法、Linux 项目等知识点，帮助大家快速的了解 Linux 学习，快速步入 Linux 高薪的快车道。

http://www.magedu.com/74163.html