24、网络安全与服务配置指南

网络安全与服务配置指南

1. syslog日志优先级与示例

syslog 是一种用于记录系统消息的机制，不同的消息具有不同的优先级，以下是 syslog 优先级的详细说明：
| 优先级 | 描述 | 示例 |
| ---- | ---- | ---- |
| Debug | 除非你正在调试特定问题，否则不重要 | 数据包的十六进制转储 |
| Information | 一般信息消息 | 服务已接受连接 |
| Notice | 正常的重要情况 | 内核检测到未知硬件 |
| Warning | 警告情况 | 操作失败但将重试 |
| Error | 错误情况 | 服务崩溃 |
| Critical | 关键情况 | 检测到文件系统损坏 |
| Alert | 需要立即采取行动的情况 | 检测到 RAID 磁盘故障 |
| Emergency | 系统不可用 | 系统过热 |

当消息保存到日志文件时，还会保存时间戳和生成该消息的主机名。以下是一些示例日志条目：

Mar 20 17:12:26 acer shutdown[4215]: shutting down for system reboot
Mar 20 17:14:30 acer kernel: Using APIC driver default
Mar 20 17:14:30 acer kernel: pnp: 00:09: ioport range 0x400–0x4bf could not be reserved
Mar 20 17:14:30 ace