logwatch命令详解 #系统安全

logwatch命令是一个可定制和可插入式的日志监视系统,它通过遍历给定时间范围内的系统日志文件而产生日志报告。logwatch默认每天执行一次,可以从 /etc/cron.daily 里看到。

语法

logwatch(选项)

选项

--detail<报告详细程度>:指定日志报告的详细程度;
--logfile<日志文件>:仅处理指定的日志文件;
--service<服务名>:仅处理指定服务的日志文件;
--print:打印结果到标准输出;
--mailto<邮件地址>:将结果发送到指定邮箱;
--range<日期范围>:指定处理日志的日期范围;
--archives:处理归档日志文件;
--debug<调试等级>:调试模式;
--save<文件名>:将结果保存到指定文件中,而不显示或者发送到指定邮箱;
--logdir<目录>:指定查找日志文件的目录,而不使用默认的日志目录;
--hostname<主机名>:指定在日志报告中使用的主机名,不使用系统默认的主机名;
--numeric:在报告中显示ip地址而不是主机名;
--help:显示指令的帮助信息。

实例

logwatch --detail High --Service All --range All --print    基本就可以显示出所有日志的情况了
logwatch --service sshd --detail High                       只看sshd的日志情况

logwatch相关命令

命令简介
syslog系统默认的日志守护进程
openssl强大的安全套接字层密码库
lastb列出登入系统失败的用户相关信息
sudo以其他身份来执行命令
lastlog显示系统中所有用户最近一次登录信息
logrotate把根目录换成指定的目的目录
chroot把根目录换成指定的目的目录
logsave将命令的输出信息保存到指定的日志文件
last列出目前与过去登入系统的用户相关信息