Új hozzászólás Aktív témák

• #69285 ubyegon2 félisten Véreshurka #69281

  Új Válasz 2019-11-18 08:43:09 #69285

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ubyegon2

  félisten

  válasz Véreshurka #69281 üzenetére

  Ha igen, hogyan tudnám megnyitni őket olvasásra root felhasználóval?

  Kali alatt ez nem nehéz, mivel csak root van. De max ennyit tudok róla, azt kell megnézned, hogy a /etc/systemd/journald.conf fájlban a storage=auto van-e beállítva ill storage=persistent érték. Ha ezek vannak, akkor a boot előtti naplózás elmentésre került.

  Én az időalapú keresést alkalmaznám, gondolom egyértelműek a parancsok:

  journalctl --since "1 hour ago"
journalctl --since "2 days ago"
journalctl --since "2019-11-17 23:00:00" --until "2019-11-18 08:00:00"

  Using journalctl

  #journalctl time windows

• #69284 BoB veterán Véreshurka #69281

  Új Válasz 2019-11-18 07:36:30 #69284

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BoB

  veterán

  válasz Véreshurka #69281 üzenetére

  Kali Linux is elég régóta már systemd-t használ, ezért kernel és egyéb rendszer üzenetek és log-ok nézegetésére a journalctl való.

  Kernel üzenetek:
  journalctl -k
  Egyel ezelőtti boot-ból származó üzenetek:
  -b -1
  (X-el ezelőtt: -b -x)
  Az összes üzenet fordïtott sorrendben:
  -r

  Ezeket lehet kombinálni is, pl
  journalctl -k -b -1

  Nem feltétlenül csak kernel üzenetben lehet valami érdemleges egyébként.

  Több infó:
  man journalctl

Új hozzászólás Aktív témák