23、深入了解Linux系统管理

深入了解Linux系统管理

1. 系统日志与管理账户

系统日志文件通常存储在 /var/log 目录下，也可定向到日志主机以增强安全性。常见的日志文件有：
- boot.log ：包含服务启动时的引导消息。
- messages ：包含许多系统的常规信息消息。
- secure ：包含与安全相关的消息，如登录活动或任何验证用户的操作。

在Linux系统中，除了root账户外，使用其他管理用户账户登录的情况并不常见。但在UNIX系统中，拥有多个不同的管理登录账户是很常见的做法，这样可以将管理任务分配给多个用户。例如，坐在打印机附近的人若知道打印机出现故障，可拥有 lp 权限将打印任务转移到其他打印机。

在Linux中，管理登录账户是可用的，但默认情况下禁止直接以这些用户身份登录。这些账户主要用于为与特定服务相关的文件和进程提供所有权。当守护进程在单独的管理登录账户下运行时，若其中一个进程被破解，攻击者也无法获得root权限，从而无法访问其他进程和文件。以下是一些管理账户及其用途：
| 账户名 | 用途 | 主目录 |
| ---- | ---- | ---- |
| lp | 拥有 /var/log/cups 打印日志文件以及各种打印缓存和假脱机文件 | /var/spool/lpd |
| apache | 可在Apache Web服务器上设置内容文件和目录 | - |
| avahi | 运行