/var/log/user.log
Was ist der Umfang dieser Protokolldatei? Bezieht sie sich nur auf den aktuell angemeldeten Benutzer oder auf mehrere Benutzer und auf welche?
Worum geht es in dieser Protokolldatei und wann sollte ich sie mir ansehen?
Antwort1
Das syslogModul stellt Systemprotokollierungstools in Linux bereit. Protokollnachrichten haben eineEinrichtung(der "Ersteller" der Nachricht) und einEbene(die „Schwere“ oder „Priorität“ des Ereignisses).
Aus der loggerManpage:
Gültige Einrichtungsnamen sind: auth, authpriv (für Sicherheitsinformationen vertraulicher Natur), cron, daemon, ftp, kern, lpr, mail, news, security (veraltetes Synonym für auth), syslog, user, uucp und local0 bis einschließlich local7.
Gültige Ebenennamen sind: alert, crit, debug, emerg, err, error (veraltetes Synonym für err), info, notice, panic (veraltetes Synonym für emerg), warning, warn (veraltetes Synonym für Warning). Die Prioritätsreihenfolge und die beabsichtigten Zwecke dieser Ebenen finden Sie in syslog(3).
Enthält also /var/log/user.logProtokollnachrichten, die von allen auf dem System laufenden Prozessen auf Benutzerebene generiert werden: Benutzeranmeldungen, von Anwendungen auf Benutzerebene ausgeführte Aktivitäten usw. Es bezieht sich daher auf alle Benutzer.
Welche Ereignisse auf Benutzerebene protokolliert werden, hängt von der angegebenen Protokollierungsebene und der Ebene des Ereignisses ab.