linux日志服务器搭建及配置（linux日志服务器日志审计）-便宜VPS网

linux搭建服务器linux上搭建服务器

安装好linux操作系统之后再安装web服务器，常见的WEB服务器有apache，nginx，lighttpd等。设置好WEB服务器之后，把你的网页文件复制到你设置好的目录下。

具体步骤如下：检查安装vsftpd软件使用如下命令#rpm-qa|grepvsftpd可以检测出是否安装了vsftpd软件，如果没有安装，使用YUM命令进行安装。

Linux服务器的部署，配置，搭建步骤：准备：jdk8：jdk-8u11-linux-x6tar.gz。tomcat：apache-tomcat-0.39-windows-x6zip。先安装个8的jdk，注意是linuxforjdk，要不然可不行。

第一步，启动分区工具对硬盘分区。这里我使用的也是 cfdisk （不用 GPart 的原因是因为这台服务器压根就没鼠标 -_-b），对 500G 的硬盘进行了分区。

linux日志服务器搭建及配置（linux日志服务器日志审计）

1、连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。

2、我们首先会向你展示如何在命令行中使用多个不同的工具，然后展示了一个日志管理工具如何能自动完成大部分繁重工作从而使得日志分析变得简单。用Grep 搜索搜索文本是查找信息最基本的方式。搜索文本最常用的工具是 grep。

3、首先打开电脑，点击云服务器操作面板中的“moreoperations”，然后选择“viewlog”。然后在弹出窗口中点击打开“日志文件名”，选择“错误”。

日志的异地备份至关重要。防止别人拿到你的root权限；用命令：echo /var/log/secure 直接清空你的登录日志。

systemctl restart rsyslog 重启之后一定要检查一下，使用命令：systemctl status rsyslog，并且保证rsyslog服务能够在开机时自动启动。

连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。

服务器配置过程说明首先需要现在服务器上找一个节点装windowserver，然后开始配置存储阵列为RAID5；然后创建Proxmox集群以及KVM(也就是虚拟节点)，在每个节点上安装centos系统并下载Teamviewer；最后简单讲讲Proxmox中节点备份与恢复。

win服务器，点击开始控制面板管理工具事件查看器Windows日志点击系统属性会看到服务器日志的路径。

日志服务器端的配置：yum install syslog，其实CentOS7默认就已经安装了rsyslog服务。系统会自动检测，并不会重新安装一遍syslog服务。