SEGURIDAD EN UNIX Y REDES

94CAPÍTULO 6. AUDITORÍA DEL SISTEMA• ‘;’ (punto y coma)Es posible dirigir los mensajes de varios servicios y prioridades a un mismo destino, separándolospor este carácter:# Guardamos los mensajes de prioridad "info" y "notice"# en el archivo /var/log/messages*.=info;*.=notice/var/log/messages• ‘=’ (igual)De este modo solo se almacenan los mensajes con la prioridad exacta especificada y no incluyendolas superiores:# Guardar todos los mensajes criticos en /var/adm/critical#*.=crit/var/adm/critical• ‘!’ (exclamación)Preceder el campo de prioridad con un signo de exclamación sirve para ignorar todas lasprioridades, teniendo la posibilidad de escoger entre la especificada (!=prioridad) y la especificadamás todas las superiores (!prioridad). Cuando se usan conjuntamente los caracteres‘=’ y ‘!’, el signo de exclamación ‘!’ debe preceder obligatoriamente al signo igual ‘=’, deesta forma: !=.# Guardar mensajes del kernel de prioridad info, pero no de# prioridad err y superiores# Guardar mensajes de mail excepto los de prioridad infokern.info;kern.!err/var/adm/kernel-infomail.*;mail.!=info/var/adm/mailPor su parte, el campo de acción describe el destino de los mensajes, que puede ser :• Un fichero planoNormalmente los mensajes del sistema son almacenados en ficheros planos. Dichos ficheroshan de estar especificados con la ruta de acceso completa (comenzando con ‘/’).Podemos preceder cada entrada con el signo menos, ‘-’, para omitir la sincronización delarchivo (vaciado del buffer de memoria a disco). Aunque puede ocurrir que se pierda informaciónsi el sistema cae justo después de un intento de escritura en el archivo, utilizando estesigno se puede conseguir una mejora importante en la velocidad, especialmente si estamosejecutando programas que mandan muchos mensajes al demonio syslogd.# Guardamos todos los mensajes de prioridad critica en "critical"#*.=crit/var/adm/critical• Un terminal (o la consola)También tenemos la posibilidad de enviar los mensajes a terminales; de este modo podemostener uno de los terminales virtuales que muchos sistemas Unix ofrecen en su consola ‘dedicado’a listar los mensajes del sistema, que podrán ser consultados con solo cambiar a ese terminal:# Enviamos todos los mensajes a tty12 (ALT+F12 en Linux) y todos# los mensajes criticos del nucleo a consola#*.* /dev/tty12kern.crit/dev/console• Una tubería con nombreAlgunas versiones de syslogd permiten enviar registros a ficheros de tipo pipe simplemente