登錄檔管理

這一節描述常駐程式，hclfmd，它執行登錄檔管理。這個常駐程式以 root 執行。它在開機時間啟動，並且執行下列功能：

• 它解析/etc/syslog.conf中的登錄檔列表，針對的是不以/dev起頭的檔案路徑 (關聯到系統裝置的檔案) 及每天執行解除、日誌和循環傳送。

  針對每個以syslogd，所寫入的登錄檔，它執行下列功能：

  • 它改變現存登錄檔名稱並建立一個新的每日登錄。

  • 它傳送重新啟動信號(-HUP)到 syslog 常駐程式以便建立一個新的每日登錄。

  • 它藉由每週壓縮每日登錄檔產生一個每週歸檔並儲存為名稱。YYYYMMDD-YYYYMMDD.tar.z。

  • 它放棄超過一個月的每週歸檔。

• 它從/etc/security/audit_control得到稽核登錄的位置，並且每日執行解除、日誌及循環傳送。

  它對每一個區域已裝設稽核目錄執行下列功能：

  • 它執行audit -n以便建立新的每日登錄。這發出信號給監聽目錄以關閉目前的稽核檔並在目前的稽核目錄中開啟一個新的稽核檔。

  • 它藉由每週壓縮每日登錄檔產生一個每週歸檔並儲存為稽核。YYYYMMDD-YYYYMMDD.tar.z。

  • 它放棄超過一個月的每週歸檔。

• 它每10分鐘執行一次非法入侵偵測。

  • 它偵測並在 syslog 檔中報告每個失敗的授權登錄。

  • 根據內定，/etc/opt/SUNWisp/hc/hclfmd.conf會配置為對 syslog 中每個失敗的授權登錄者傳送郵件到 root。

    ---

    註解 -

    您可以重新配置這個檔案。根據內定，它的配置如下：/var/log/badauth：/usr/bin/mailx -s“%f”root < %c：

    • /var/log/badauth是製作登錄的檔案。

    • /usr/bin/mailx -s是傳送郵件到 root 的指令。

    • “%f”是郵件的主題行，包含了偵測到登錄的檔案名稱，和

    • “%c”是syslog檔案的新內容。

    ---