pecksp linux server check require记录
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-12
LINUX检查要求: 1.(lograte)对日志文件定期清理维护: [root@localhost etc]# more logrotate.conf # keep 4 weeks worth of backlogs rotate 4 表示保持四周 #对wtmp文件每月转存一次,且保存一个转存后的文件 /var/log/wtmp { monthly create 0664 root utmp rotate 1 } 2.system reboot record view: [root@localhost ~]# more /var/log/messages | grep "restart" Jan 9 17:39:23 localhost syslogd 1.4.1: restart. Jan 9 17:45:46 localhost syslogd 1.4.1: restart. Jan 10 14:01:09 localhost syslogd 1.4.1: restart. Jan 11 13:29:26 localhost syslogd 1.4.1: restart. Jan 11 14:01:22 localhost syslogd 1.4.1: restart. [root@localhost ~]# last root pts/0 10.4.4.221 Fri Jan 11 14:06 still logged in root pts/0 10.4.4.221 Fri Jan 11 14:05 - 14:06 (00:00) reboot system boot 2.6.9-42.EL Fri Jan 11 14:01 (00:32) root pts/0 10.4.4.221 Fri Jan 11 13:52 - crash (00:08) run time view: [root@localhost ~]# uptime 14:34:23 up 33 min, 1 user, load average: 0.00, 0.00, 0.00 3.system attack view: [root@localhost ~]# more /var/log/secure | grep "Failed password" Jan 10 17:17:26 localhost sshd[3165]: Failed password for adm from ::ffff:10.4.4.222 port 1539 ssh2 Jan 10 22:17:26 localhost sshd[3166]: Failed password for adm from ::ffff:10.4.4.222 port 1539 ssh2 Jan 11 14:06:29 localhost sshd[3131]: Failed password for root from ::ffff:10.4.4.221 port 1663 ssh2 Jan 11 19:06:29 localhost sshd[3132]: Failed password for root from ::ffff:10.4.4.221 port 1663 ssh2 [root@localhost ~]# more /var/log/secure | grep "Accepted password" Jan 10 19:06:20 localhost sshd[3123]: Accepted password for root from ::ffff:10.4.4.222 port 1223 ssh2 Jan 10 14:06:20 localhost sshd[3122]: Accepted password for root from ::ffff:10.4.4.222 port 1223 ssh2 Jan 11 18:52:42 localhost sshd[3107]: Accepted password for root from ::ffff:10.4.4.221 port 1582 ssh2 Jan 11 13:52:42 localhost sshd[3106]: Accepted password for root from ::ffff:10.4.4.221 port 1582 ssh2 Jan 11 14:05:46 localhost sshd[3098]: Accepted password for root from ::ffff:10.4.4.221 port 1662 ssh2 4.system [ ] acpid 如果你需要对电源进行管理,那就需要启动 [ ] apmd 高级电源管理能源管理服务,监控电池,如果我们使用的是台式电脑或一直开机的机型,就不需要使用这个守护程序 [ ] anacron 可以帮你执行在“crontab”设定的时间内没有执行的工作如果主机已经24小时开机,运行了cron,那么这个守护程序就不需要启动了 [ ] atd 通常需要启动.不过如果你一直使用cron,那么也可以不启动 [ ] autofs 实现光盘、软盘的自动加载,一般不需要启动 [*] crond 为Linux下自动安排的进程提供运行服务,执行例行性命令的守护程序,启动 [ ] chargen [ ] chargen-udp 预设端口:TCP/UDP 19 说明:Character Generator Protocol,一种网络服务,主要功能是提供类似远程打字的功能. [*] cpuspeed 监测系统空闲百分比,降低或加快CPU时钟速度和电压从而在系统空闲时将能源消耗降为最小,而在系统繁忙时最大化加快系统执行速度,需要启动 [ ] cups Common UNIX Printing System,公共UNIX打印支持,为Linux提供打印功能,如果不安装打印机,就不需要启动 [ ] cups-lpd CUPS Line Printer Daemon ("LPD"),提供打印功能,如果不安装 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |
你可能对下面的文章感兴趣
关于pecksp linux server check require记录的所有评论