COORDENAÇÃO DE TECNOLOGIA (COTEC) SETEMBRO/2010

Transcrição

1 PROCEDIMENTOS BÁSICOS DE INSTALAÇÃO DO SERVIDOR DE LOG REMOTO COORDENAÇÃO DE TECNOLOGIA (COTEC) SETEMBRO/2010 Rua do Rouxinol, N 115 / Salvador Bahia CEP: Telefone: (71) cotec@ifbaiano.edu.br Site:

2 SUMÁRIO 1. Controle de Versão Objetivo Pré-requisitos Instalação Considerações finais... 7

3 Página: 1 1. Controle de Versão Data Versão Descrição Autor 09/09/ Criação do documento Alisson de Santana Leal 2. Objetivo Este documento tem por objetivo registrar os procedimentos básicos de instalação do servidor de Log Remoto. 3. Pré-requisitos Para instalação do serviço, o seguinte item deve ser atendido. I. Instalação básica do servidor Linux Debian. Conforme descrito no documento intitulado PROCEDIMENTOS BÁSICOS DE INSTALAÇÃO DO SERVIDOR LINUX DEBIAN. 4. Instalação I. Primeiro passo, verificar se o rsyslog está instalado. aptitude search rsyslog II. Para instalar. aptitude install rsyslog III. Deve-se ativar a gravação do log remoto, se o arquivo não existir poderá ser criado e inserido a seguinte diretiva. vim /etc/default/rsyslog SYSLOGD="-r" IV. No arquivo /etc/rsyslog.conf será necessário observar alguns detalhes. O syslog quando configurado para receber log remotamente a porta 514 deverá estar liberada. V. Observe se as diretivas abaixo estão ativas no servidor, essas diretivas habilitam a escuta do log remoto. vim /etc/rsyslog.conf

4 Página: 2 a. Após a o comando acima acrescente as informações abaixo. $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat # Log all kernel messages to the console. # Logging much else clutters up the screen. #kern.* /dev/console # Log anything (except mail) of level info or higher. # Don't log private autication messages! #*.info;mail.none;authpriv.none;cron.none /var/log/messages and ( \ $syslogseverity-text == 'info' \ or \ $syslogseverity-text == 'notice' \ ) \ and ( \ 'mail' \ 'authpriv' \ 'cron' \ ) \ /var/log/messages # The authpriv file has restricted access. #authpriv.* /var/log/secure $syslogfacility-text == 'authpriv' \ /var/log/secure # Log all the mail messages in one place. #mail.* -/var/log/maillog $syslogfacility-text == 'mail' \ -/var/log/maillog # Log cron stuff #cron.* /var/log/cron

5 Página: 3 $syslogfacility-text == 'cron' \ /var/log/cron # Everybody gets emergency messages #*.emerg * $syslogseverity-text == 'emerg' \ * # Save news errors of level crit and higher in a special file. #uucp,news.crit /var/log/spooler (\ $syslogfacility-text == 'uucp' \ or \ $syslogfacility-text == 'news' \ )\ $syslogseverity-text == 'crit' \ /var/log/spooler # Save boot messages also to boot.log #local7.* /var/log/boot.log $syslogfacility-text == 'local7' \ /var/log/boot.log # Remote logging $ModLoad imudp $UDPServerAddress $UDPServerRun 514 $template DYNmessages,"/var/log/%HOSTNAME%/messages" $template DYNsecure,"/var/log/%HOSTNAME%/secure" $template DYNmaillog,"/var/log/%HOSTNAME%/maillog" $template DYNcron,"/var/log/%HOSTNAME%/cron" $template DYNspooler,"/var/log/%HOSTNAME%/spooler" $template DYNboot,"/var/log/%HOSTNAME%/boot.log" and ( \ ($syslogseverity-text == 'info') \ or \ ($syslogseverity-text == 'notice') \ ) \ and ( \

6 Página: 4 'mail' \ 'authpriv' \ 'cron' \ ) \?DYNmessages $syslogfacility-text == 'authpriv' \?DYNsecure $syslogfacility-text == 'mail' \ -?DYNmaillog $syslogfacility-text == 'cron' \?DYNcron (\ $syslogfacility-text == 'uucp' \ or \ $syslogfacility-text == 'news' \ )\ $syslogseverity-text == 'crit' \?DYNspooler $syslogfacility-text == 'local7' \?DYNboot b. Salve as alterações e feche o arquivo. VI. Deve ser apagado o arquivo com o seguinte comando: rm -rf /etc/rsyslo.d/vim 50-default.conf

7 Página: 5 I. Reinicie o rsyslog invoke-rc.d rsyslog restart II. Pode-se executar um check-list para Verificar se o serviço está disponível. Esse passo é muito importante para saber se as configurações surtiram efeito. Aqui foi utilizado o netstat fazendo um filtro na porta 514. netstat -putan grep 514 udp : :* 9380/rsyslogd udp6 0 0 :::514 :::* 9380/rsyslogd III. Conferindo os log gerados pelo cliente. a. Acesse o terminal dois (ctrl + alt + f2) e execute a seguinte linha de comando. tail -f /var/log/cron.log b. Acesse o terminal três (ctrl + alt + f3) e execute a seguinte linha de comando. tcpdump port 514 -i eth0 -n -vv c. No cliente reinicie o cron. invoke-rc.d cron restart d. Volte ao terminal dois e observe a saída do log. # tail -f /var/log/cron.log Apr 12 23:49:42 reisfa-vostro cron[3050]: (CRON) INFO (pidfile fd = 3) Apr 12 23:49:42 reisfa-vostro cron[3051]: (CRON) STARTUP (fork ok) Apr 12 23:49:42 reisfa-vostro cron[3051]: (CRON) INFO jobs -- not system startup)

8 Página: 6 e. Volte ao terminal três e observe a saída do log. # tcpdump port 514 -i eth0 -n -vv tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 00:46: IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 102) > : SYSLOG, length: 74 Facility cron (9), Severity info (6) Msg: Apr 13 00:46:52 reisfa-vostro cron[2909]: (C[ syslog] 00:46: IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 98) > : SYSLOG, length: 70 Facility cron (9), Severity info (6) Msg: Apr 13 00:46:52 reisfa-vostro cron[2910]: (C[ syslog] 00:46: IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 131) > : SYSLOG, length: 103 Facility cron (9), Severity info (6) Msg: Apr 13 00:46:52 reisfa-vostro cron[2910]: (C[ syslog] f. Todas as atividades efetuadas no cron serão logadas. g. Esses logs foram tirados de fontes externas para simbolizar e verificar se o procedimento obteve êxito ou não.

9 Página: 7 5. Considerações finais Os casos omissos serão tratados pela Coordenação de Tecnologia (COTEC). As dúvidas relacionadas a este guia poderão ser enviadas para o endereço eletrônico: cotec@ifbaiano.edu.br.