คำถามติดแท็ก log

บันทึกเป็นบันทึกเหตุการณ์ระหว่างช่วงเวลาใดช่วงหนึ่ง คำถามเกี่ยวกับการตีความบันทึกบน Ubuntu หรือการควบคุมการบันทึก

4
cupsd ใช้ CPU 100% สร้าง error_log ขนาดใหญ่ (80GB +)
ไม่กี่วันที่ผ่านมาฉันรู้ว่าเครื่อง Ubuntu ของฉันจะไม่โหลดหลังจากเข้าสู่ระบบ หลังจากการขุดบน liveCD ฉันรู้ว่า HDD ของฉันมีความจุ 100% ดังนั้นฉันจึงลบไฟล์ขนาดใหญ่และสามารถเข้าสู่ระบบฉันไม่ได้รับอนุญาต sudo อีกต่อไปและต้องบูตเข้าสู่โหมดการกู้คืนและเปลี่ยนโซเดอร์ ไฟล์ แต่ในที่สุดก็กู้คืนสิทธิ์ราก ฉันสังเกตเห็นว่าเครื่องของฉันค่อนข้างเชื่องช้าและtopกำลังแสดง cupsd โดยใช้ CPU 100% ฉันไม่เคยเห็นโปรแกรมนี้มาก่อน แต่ในไม่ช้าฉันก็รู้ว่ามันเป็นโปรแกรมที่ถูกกฎหมาย ฉันลบวิดีโอมูลค่าประมาณ 40GB เท่านั้นที่จะเห็นพื้นที่ไดรฟ์ของฉันหมดลงทันทีต่อหน้าต่อตา จากการวิจัยและสัญชาตญาณเล็ก ๆ น้อย ๆ ฉันก็รู้ว่ามันอาจจะเป็นไฟล์บันทึกที่กำลังถูกเป่าและls -lh /var/log/cups/แสดงให้ฉันเห็นว่าไฟล์ error_log ที่มีขนาดใหญ่ 80GB + ฉันลบไฟล์sudo rm -rf /var/log/cups/error_logฆ่าบริการด้วยsudo service cups endและไปทำธุรกิจของฉัน ฉันรู้หลังจากนั้นมันก็ควรจะตรวจสอบเนื้อหาของ error_log ก่อนที่ฉันจะลบ แต่ฉันต้องการกำจัดสิ่งก่อนที่ฉันจะถูกล็อคอีกครั้ง นั่นคือเมื่อวาน วันนี้ฉันเริ่มแล็ปท็อปของฉันอีกครั้งและเห็น cupsd ทำงานอีกครั้งที่ …

1
วิธีการตรวจสอบว่ามีคนดู / คัดลอกวิดีโอ?
มีวิธีใดที่จะตรวจสอบว่ามีใครบางคน (แฮ็กเกอร์ที่เข้าถึงเครื่องของฉัน) ได้เข้าถึงหรือคัดลอกไฟล์ (วิดีโอ) ในระบบของฉันหรือไม่? ฉันต้องรู้จริงๆ
8 log  hacking 

2
การตั้งค่า LOG = 1 ใน / etc / environment
ฉันถามคำถามก่อนหน้านี้เกี่ยวกับการดูประวัติการnotify-osdใช้indicator-notificationsแอพ คำตอบคือฉันต้องเพิ่มไฟล์LOG=1ของฉัน ฟังดูน่าสงสัยและฉันไม่ได้ทำเพราะ:/etc/environment มันอยู่ในไฟล์กำหนดค่าส่วนกลาง คุณไม่รู้จริงๆว่าจะมีอะไรบันทึกไว้นอกเหนือจากการแจ้งเตือน ฉันเรียกดูไปรอบ ๆ และเห็นคำถามนี้ซึ่งยังเน้นปัญหา ดูคำตอบนี้โดยเฉพาะ: คำเตือนเล็ก ๆ : นี่อาจเป็นความคิดที่ไม่ดี ... LOG = 1 ใน / etc / environment ทำให้มันเป็นระบบที่หลากหลายและอาจทำลายสิ่งต่าง ๆ ... พระเจ้ารู้ว่าสิ่งที่ตอบสนองใน LOG (ofc. พวกเขาควรทำให้มันเป็นเหมือน NOTIFYOSDLOG ) บางทีสำหรับผู้เริ่มฉันจะเพิ่มมันใน bashrc สำหรับผู้ใช้ 1 คนเพื่อให้แน่ใจ คำถามของฉันคือวิธีการที่จะตั้งค่าLOG=1ในการ/etc/environmentส่งผลกระทบต่อระบบ? สิ่งใดที่จะถูกบันทึกไว้? เป็นสิ่งที่แนะนำหรือไม่ แก้ไข ฉันแก้ไขปัญหาการแจ้งเตือนและตอนนี้ฉันแค่ถามเกี่ยวกับผลกระทบของการตั้งค่า LOG = 1 ใน / etc / environment ดูที่คำถามของฉันข้างต้น: …

1
missfont.log ในโฮมไดเร็กตอรี่?
ในการติดตั้งใหม่ทั้งหมดฉันจะได้รับไฟล์ชื่อmissfont.logในโฮมไดเร็กตอรี่ของฉันและในไดเร็กตอรี่อื่นที่ฉันเปิดไฟล์ PDF ฉันไม่ต้องการมัน ฉันจะหลีกเลี่ยงการสร้างบันทึกนี้ได้อย่างไร หนึ่งในรายงานข้อผิดพลาดต่อไปนี้พูดถึงการติดตั้ง tetex-bin แต่ฉันไม่สามารถหาได้: bug1และBug2

2
บันทึกระบบคำถาม - auth.log
ฉันค่อนข้างใหม่ที่นี่ ฉันดูบันทึกระบบของฉันและสังเกตสิ่งนี้: Jul 21 00:57:47 htpc sshd[13001]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=188.120.248.13 user=root Jul 21 00:57:49 htpc sshd[13001]: Failed password for root from 188.120.248.13 port 56899 ssh2 Jul 21 00:57:49 htpc sshd[13001]: Received disconnect from 188.120.248.13: 11: Bye Bye [preauth] Jul 21 00:57:52 htpc sshd[13003]: pam_unix(sshd:auth): …
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.