Systémoví daemoni

ntpd(8) - Saving the world again... on time!

nenastaví Vám datum a čas ihned na správnou dobu, ale posouvá to po bezpečných intervalech
spoustě systemovým daemonům by se protočily časovače o hodnoty, které jejich programátoři nemuseli ošetřit
Cestování časem ještě nemají všichni úplně dobře zažité...
v OpenBSD je to výchozí NTP daemon, jinam se dá doinstalovat z balíků/portů openntpd

# grep "^[^#]" /etc/ntpd.conf
server 172.17.0.1
# ntpd
# ntpd -s       # nastaví čas hned po spuštení

alternativou je oficiální ntpd (balík ntp v Gentoo); umí všechny možné protokoly a jejich verze
pokud máte špatně datum, odmítne Vám to synchronizovat čas → date(1)
Deprecating ntpdate

# ntpdate 172.17.0.1
# ntpdate tik.cesnet.cz
# ntpq -p
# vi /etc/conf.d/ntp-client
# vi /etc/sysconfig/ntpdate

K zamyšlení: někdo považuje viditelný údaj o času na vzdáleném stroji (nebo i o časové zóně) za bezpečnostní riziko.

logování je důležitější, než si myslíte (ale na to musí asi každý přijít sám)
samozřejmě máte na výběr z několika logovacích programů/balíků
chcete-li sami něco zalogovat, v shellu je program logger(1) a v libc funkce openlog(3), syslog(3) a další
Dělá to nějaký program jinak, dělá to nestandardně a ~~jeho autor by měl být veřejně zastřelen~~ měl by to v zájmu usnadnění správy systému změnit.
záznamy v logu mají facility ("typ zprávy") a priority/level (RFC 3164 a další)
Seřadit priority podle závažnosti bývá často u zkoušky a je to důležité vědět!
tyhle zprávy se čtou z /dev/log, případně jiného socketu (v chrootu) přidaného pomocí -a při spouštění syslogd
všechny tyhle zprávy zaznamenává nějaký logovací daemon (napr. sysklogd(8)), který je roztřídí do souborů/rozešle po síti
logování po síti je dobrý nápad (podporují ho i levné krabičky), ale má svoje bezpečnostní nevýhody (sekce SECURITY THREATS)

vyhodnocuje se pro každou zprávu jako sada pravidel
```
selektory-oddělené-středníky	tabulátory	cíl
```
Oddělovat tyhle dvě sekce můžou jen tabulátory!
selektory jsou ve tvaru facility.level
třídit logy můžete i na základě zdrojového programu pomocí !program, zrušíte pomocí !*
Nechcete-li už zprávy logovat nikde jinde, použijte !!program, standardně vyhodnocování pokračuje až na konec syslog.conf(5).
cílem může být soubor (terminál, roura, ...), * znamená použít wall(1), stroj na síti (port 514/UDP)
nebo memory buffer (přístupný pomocí syslogc(8)) na zprávy, které chcete vidět "jen chvíli"
Pečlivě rozmyslete, co posíláte do /var/log/messages, abyste tam ještě někdy něco našli. (Samba!)
Většinou je to standardně v pořádku, ale je dobré nemít tu toho ani málo, ani moc.
spousta über-cool logovacích daemonů umí ukládat systémové logy do SQL databáze
Obzvlášť na zprávy "file system full", "disk controller failed", "memory/open file limit reached" je to v kombinaci s oom_killerem jistě nesmírně spohehlivá metoda! ;-)

na stroji Z nastavte po startu syslogd poslouchající na 514/UDP

# vi /etc/rc.conf.local
syslogd_flags="${syslogd_flags} -u"

# vi /etc/rsyslogd.conf
$ModLoad imudp.so
$UDPServerRun 514

posílejte kopie zpráv >= crit na stroj Z
Dobrý nápad je definovat záznam v hosts(5), pro případ, že někdo odstaví DNS. Hlavně ať se nejmenuje stroj-z, ale nějak unikátně!
```
*.crit	@můj-logovací-stroj
```
na stroji Z je důležité přijímat tyhle zprávy jen ze známých IP adres (nastavovat firewall budeme ke konci semestru)
syslog na laptopu → minus pred nazvem souboru zabranuje volani sync() po kazdem zapisu (a tim roztoceni disku kvuli ptakovine)

velké logy nikdo nechce, protože se pomalu parsují a zabírají moc místa
opět, většina adminů na to kašle a řeší to až někomu nefunguje web, oni se přihlásí a uvidí "/var file system full"
cron(8) spouští periodicky program, který je zabalí a založí nové, přestárlé smaže a upozorní na to daný proces
Jak to přesně udělá je na přednášce a je to důležité vědět (a je to logické).
POZOR! Logy balíků jako Apache nemají rotovaní standardně nastavené!
A ty jsou zpravidla největší (access_log) a až do nedávna je protiústavní vyhláška vyžadovala půl roku držet.

⇒ udělejte to!

# emerge -av logrotate

# vi /etc/logrotate.conf

# vi /etc/newsyslog.conf

opravdu nechápu 30 kB limity, jenom tři soubory messages zpátky, stejně jako týdenní rotování wtmp(5) každou sobotu ve 4:00 ráno ⇒ změňte to!
některé soubory (wtmp(5), pflog(4)) jsou binární!