צפיה בלוגים בשרת לינוקס
su נרשם בקובץ בזמן אמת.tail -f מציג את השורות האחרונות ומעדכן בזמן אמת. זה מתאים לתקלה שקורה עכשיו.more ו-less מאפשרים לדפדף בקובץ גדול.grep מחפש מילה, שעה או שם שירות בתוך הקובץ, למשל כל השורות של eth0 בקובץ dmesg.מבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: צפיה בלוגים בשרת לינוקס
תמלול ההרצאה: צפיה בלוגים בשרת לינוקס
הטקסט המלא של הדקות הראשונות בהרצאה «צפיה בלוגים בשרת לינוקס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
הודעות שגיאה או יותר נכון קבצי הודעות שגיאה ואינפורמציה שהשרת מעוניין להציג לנו בסרטון שלפנינו אני רוצה לדבר על קבצי הודעות השגיאה או הקבצי System Logs ויותר מזה ששרת הלינוקס מייצר אז יש קבצי לוג בנושא אבטחה כל מה שקשור ללוגין
שאנחנו עושים שימוש בזכויות שלנו לבצע פעולות מסוימות יש כמובן קבצי לוג שמדברים על החומרה, כל מה שקורה ברמת החומרה, בעיות חומרה, ניתוק, חיבור לחומרה, וכמובן לוגים של שירותים שונים, שרת הפאצ'י, שרת האינטרנט, שרת sql, שרת שירות הים,
you name it. בקיצור, יש לנו המון המון המון המון לוגים בשרת, וכשאני אומר לוגים, אני מתכוון בעצם לאינפורמציה שהשרת או שירות מסוים מספק לנו בתוך קבצי לוג.
יכולת שלנו קודם כל להכיר את אותם קבצי לוג ולדעת לקרוא אותם חשובה ביותר לסיסטם אדמיניסטרטור של שרת לינוקס. כשיש לכם בעיה בשרת לינוקס הרבה פעמים אני רואה אותי את עצמי, אתכם, אני רואה הרבה אנשים ניגשים ישר לגוגל שזה בסדר אבל לפעמים זה ממש מתחת לאף שלנו וכל מה שצריך לעשות זה פשוט
לקרוא את הקובץ לוג הרלוונטי ויש סיכוי שיהיה הרבה יותר קל לאתר את הבעיה מאשר קודם כל ללכת לגוגל.
אני גם רואה את זה קורה המון לסיסטם אדמיניסטרטור של Windows. פשוט שוכחים שיש לנו את ה-System Log ואת ה-Security Log וה-Application Log שלפעמים פשוט המידע נמצא שם.
אז, בסרטון שלפנינו אני רוצה לדבר על אותם קובצי הודעות שגיאה, אותם לוג פיילס שונים שיש לנו בשלב. הדבר הראשון שחשוב להבין זה היכן נמצאים אותם קבצי לוג.
כמו שאמרתי, מדובר ביותר מקובץ לוג אחד. אז, ברוב שרתי הלינוקס, כמעט בכולם, קבצי הלוג השונים ימצאו תחת var לוג, אוקיי? תחת var לוג, שם אתם תמצאו את רוב קבצי הלוג השונים.
עכשיו, לפעמים זה יהיה תחת var לוג, ותחת לוג יהיה עוד תיקייה, תיקיית od, תיקיית samba, תיקיית httpd, mysql, you name it, ובתוך התיקיות האלה יהיה לוג של אותו שירות, אוקיי?
אבל חשוב להבין שתיקיית הבסיס היא בדרך כלל var לוג, סתם ימצאו רוב קבצי הלוג שלנו. בואו נעיף מבט ברשותכם על מה שאמרתי: ls-l var log.
כמו שאתם יכולים לראות, יש לי לא מעט לוגים פה: yam.log, ואני אומר מספר מילים על זה עוד רגע. יש לנו את ה-spoiler.log, יש לנו תיקיית סמבה, שבתוכה יש לוג של סמבה, httpd, שבתוכו, אני מבטיח לכם, יש לוג נוסף, יש לנו את ה-d-message, שאני אסביר מה זה, יש לנו בוטלוג, בקיצור אודית, וזה כל מה שקשור ללוגים.
בקיצור, כאן נמצא את כל הלוגים שלנו, עוד פעם, תחת var log. אוקיי. עכשיו נשאלת השאלה, מה הם קבצי הלוג הראשיים של מערכת ההפעלה?
בוא נעזוב רגע את השירותים השונים. מה הם קבצי הלוג של מערכת ההפעלה? כשמערכת ההפעלה כואבת איפשהו, בין אם זה חומרה, בין אם זה תוכנה, תקלה מסוימת, אין מקום בדיסק, you name it, איפה המידע הזה יירשם? באיזה קבצים?
יש לנו שני קבצי לוג מאוד עיקריים ומאוד חשובים של מערכת ההפעלה. הקובץ הראשון נקרא Messages, יכולים לראות כאן, והוא נמצא ממש תחת לוג, תחת var log messages.
איך אנחנו יכולים לראות את הקובץ? זה ממש קובץ טקסט, אנחנו פשוט יכולים להסתכל עליו. אפשר בעזרת פקודה less, more -f, vi, אני אפילו יכול להיכנס עם vi ולצפות בקובץ הזה, ממש עם עורך טקסט.
מה שיפה בשימוש ב-tail -f זה יציג לנו את השורות האחרונות של ה-Message פייל, אבל במצב של real-time, כלומר אם יש דברים שמתרחשים, אנחנו נוכל לראות מידע זורם לתוך הקובץ.
אז, הקובץ הראשון שאני רוצה לדבר עליו שהוא הקובץ Messages הראשי של השרת, שמערכת ההפעלה מייצרת, נקרא Messages, ובואו ניכנס אליו וננסה לצפות בו עם אחד מהפקודות האלה, וננסה לדבר על זה לצורך העניין כמה שניות.
אז שוב פעם, ברשותכם, בואו ננקה את המסך. אז קודם כל, אני פשוט יכול לצפות בקובץ הזה בעזרת פקודת מורקה. מסג'ס. פשוט לפתוח ולהסתכל, זה קובץ מאוד גדול, יושבים שם המון מידעים, ופשוט להסתכל לתוך הקובץ הזה ולחפש אחרי איזו הודעה מסוימת.
עכשיו, אתם מבינים שזה לא הכי נוח להסתכל ככה על הקובץ. לכן, מה אנחנו בדרך כלל עושים? אנחנו בדרך כלל מחפשים או מילה מסוימת בקובץ, או שעה מסוימת, כלומר קרה לנו בעיה ב-14 לספטמבר, אז לא מעניין אותי מה קרה ב-15 לספטמבר, נכון?
לפעמים אני רוצה לדעת מה קורה עכשיו, אני רוצה לדעת, יש לנו תקלה בשרת, אני רוצה לראות מה, יש איזו תופעה של איזו חומרה בעייתית או משהו, אני רוצה לראות עכשיו את ההודעות שנכנסות לשרת.
אז איך אנחנו בדרך כלל נעשה את זה? קודם כל, כיו כדי לצאת מהפקודה more, אחת הפקודות המאוד יפות היא tail-f ושוב פעם var log messages, מה שעושה טייל מנוסף, הוא פשוט פותח את העשר שורות האחרונות של הקובץ.
ואם יש תקלות שקורות עכשיו בשבת, ההודעות פשוט ייכנסו אחת אחרי השנייה ואנחנו נצפה בזה לייב. כמובן שתרגישו חופשי, שוב פעם, אם אתם רוצים קונטרול סי כדי לצאת מזה, תרגישו חופשי אם אתם רוצים לחפש אחרי משהו שקרה ב-14 לספטמבר למשל, או לחפש אחרי מילה מסוימת שקשורה לחומרה מסוימת.
אז תרגישו חופשי להשתמש ב-Cut ואז להשתמש ב-Graph. בטח, אין שום בעיה לחפש אחרי משהו משוים. למשל, כל השורות שקשורות שמתחילות בספטמבר. או אני רוצה כל מה שבספטמבר 14, לא רוצה ספטמבר 15. אוקיי, לא קרה כלום בספטמבר 14, זה רק מהיום, כל ההודעות שגיאה למיניהם.
אני רוצה את כל ההודעות שגיאה שקשורות למשל, אני יודע, דיסייבלינג משהו, אוקיי, משהו שעשינו לו דיסייבל. או איזשהו משהו, חומרה אחרת.
חומרה אחרת, למשל, אני רוצה לחפש כל מה שקשור להודעה הזאת, דימיסינג. אז אין בעיה, כבר למדתם לעבוד עם גרפ, זה היופי של שימוש בגרפ.
אתם יכולים לחפש בתוך קובץ המסג'ס אחרי הודעות רלוונטיות שאתם חושבים שהן רלוונטיות לתקלה שהייתה לכם. אתם יכולים לחפש אחרי הודעות שקרו בשעה מסוימת, אז אני רוצה את כל ההודעות שקרו ב-18 משהו היום, בסדר? אני רוצה את כל ההודעות שקרו ב-18, כלומר ב-6 בערב אוקיי
אפשר לראות שהווינד ביין קרה פה משהו קנוט פיינד קיי די סי ריקווסט כנראה השרת די סי עשה איזה ריבוט אוקיי ואז אנחנו יכולים לחפש אחרי הודעות שגיאה ישר ולעניין שוב פעם שימוש בגרפ על ידי קאט אז כמו שאמרתי אנחנו יכולים לצפות בהודעות שנכנסות לשרת as is בעזרת טייל סליחה הודעות שנכנסות לתוך הקובץ
ריל טיים בעזרת טייל מינוס אפ אפשר על ידי מור אפשר על ידי קאט ושימוש בגרפ, אוקיי. והקובץ הזה, מסג'ז, בתוכו כתבו המון המון הודעות שגיאה שקשורות לשירותים השונים בשרת, לתוכנות בשרת שנפלו ונתקעו וקרה משהו.
וכמו שאמרתי, יש כל מיני דרכים לצפות באותו קובץ חשוב. ועוד, הערה שכבר אמרתם, אני אחזור עליה עוד פעם, תמיד תזכרו שאתם, אם יש תקלה, אתם רוצים לדעת מתי זה התחיל.
אה, ב-12 בלילה. בואו נחפש הודעות משעה 12, אוקיי, אני לא צריך לדעת מה קרה לפני יומיים, מן הסתם, בדרך כלל.
תחשבו בצורה הזאתי, באלימינציה, אוקיי, בשיטת האלימינציה. אני רוצה לחפש משהו ש... ארור, אז אני אחפש מילה ארור, אוקיי, Disable, Disconnect, Whatever.
אתם, ככל שאתם עבדו עם שרת לינוקס, אתם תראו יותר ויותר שאתם יודעים איזה מילים לחפש בתוך הקובץ Messages, כשיש לכם בעיה בסרוויס, בתוכנה, בשרת עצמו וכן הלאה.
קובץ נוסף שהוא עבורו כבר יש לנו ממש תוכנה כלומר אני יכול זה ממש קובץ וזה גם תוכנה פקודה שאני מפעיל נקרא dmesg the message וזה כל מה שקשור לבעיות חומרה כל מה שקשור לבעיות חומרה שימו לב dmesg כל מה שקשור לבעיות חומרה ופרוטוקולים דיסקים יהיה כתוב לכם כאן לפניכם בשרת הזה כלומר mounted file system
הודעות שגיאה של הפייל סיסטם, הודעות שגיאה של פורמט שניסיתם, כל מה שקשור לכרטיס רשת. בקיצור, כל הבעיות חומרה שיכולות להיות לכם ולהתרחש, המידע, איזשהו מידע יופיע בתוך הקובץ dmesg.
וגם פה אין שום בעיה לבצע גרפ, כלומר, אתם רוצים רק את המידע שקשור ל-eth0, אין שום בעיה, רק תני לי לעשות פה קליר שנייה אחת. הנה המסג' ואז גרפ, ETH 0, איזה איזה הודעות, הנה הוא מדבר לי פה של No IP version 6 routers present, לינק אפ, רג'יסטר, נפלא, אוקיי? אני יכול גם לחפש פה משהו שקשור ל-EXT 4, כל ההודעות שקשורות ל-EXT 4,
EXT 3, או, יש לנו פה הודעה אחת, כל ההודעות שקשורות ל-IP טייבל, וכן הלאה וכן הלאה וכן הלאה. בקיצור, כשיש לנו בעיה כלשהי שקשורה לחומרה, מן הסתם המידע יהיה כתוב בתוך ה-COVID message, ברוב המקרים כמובן.
אוקיי אז די מסג' ומסג'ס אלה קבצי לוג ראשיים של שרת הלינוקס אבל אתם צריכים לזכור שיש עוד המון המון לוגים של כל מיני תוכנות שתתקינו והייתי רוצה לעבור על חלק מאותם לוגים שהם מאוד פופולריים ברוב שרתי הלינוקס לא משנה מה תתקינו כנראה שהם יופיעו לכם שם למשל שוב פעם יש לנו את הקובץ מסג'ס וזה General Messages and System
Related Stuff Authentication Log תלוי במיקום שלו זה לא מדויק שהוא יימצא תחת לוג בדרך כלל הוא נמצא תחת לוג אודיט אבל לפחות הרעיון חשוב, Authentication Log, כל מה שקשור לאותנטיקציה.
Kernel Log, כל מה שקשור לקרנל, לליבה של מחטף עלה, ייכתב בתוך ה-Kernel Log. זוכרים שאמרתי בעיות חומרה יירשמו פה, אבל לא כל בעיות החומרה, יש בעיות חומרה שקשורות לקרנל והן יופיעו תחת Kernel Log.
יש לנו את ה-Boot Log, כשהשרד שלנו עולה ומשהו כואב לו, הוא ירשום את זה לקובץ ה-Boot Log. יש לנו MySQL D-Log, שזה ה-MySQL Log, יש לנו ים, כל פעם שאתם מתקינים דרך האינטרנט דברים בעזרת ים, ויש לנו סרטון שמדבר על זה, יש לנו קובץ ים לוג שמספר מה עבר עליו, הוא
לא הצליח להוריד את התוכנה הזאתי והיא לא הייתה ברפוזיטורי ואין לו מספיק רפוזיטורי ווואטאבר, אוקיי? זה יהיה כתוב פה. וכמובן, קרון לוג זה אותו Task Manager, אותו קרון די, אותו שירות שמאפשר לנו הפעלה של שירותים, סליחה, של סקריפטים באופן יזום, מתוזמן,
אז יש לנו את הקובץ שגם כן, נקודה לוג שמופיעה בו המון המון אינפורמציה אז בואו בואו ככה ככה נעשה בואו נצביע בחלק מהלוגים האלה למשל הייתי רוצה למשל את הלוג של האותנטיקציה לא בדיוק להוכיח לכם אבל להראות לכם את הרעיון שעומד מאחוריו ברשותכם אז הנה פתחתי פה שני חלונות אני ברשותכם עכשיו יעשה tail-f לקובץ var log audit ו-audit
log מה שאני בעצם עכשיו אני צופה בקובץ audit log אני צופה בקובץ הזה עכשיו שימו לב מה קורה פה עכשיו, אני אכנס פה עם... אני אכנס פה ברשותכם עם יוזר נוסף וכבר אתם תראו כל פעם שאני עושה פעולה שקשורה ללוג-אין ולוג-אאוט וכו' וכו', אני אכנס פה עם דומיין יוסי, אדון יוסי שלנו, היוזר מהדומיין, זוכרים?
שימו לב כבר את הקפיצה הזאתי עכשיו, זה מראה לי שיוזר עשה לוגין, מאיפה הוא עשה לוגין, הוא עשה מה-hostname הזה והזה, כן, זה באמת ה-hostname, אפשר לראות,