Új hozzászólás Aktív témák

• #69286 kovaax őstag Véreshurka #69281

  Új Válasz 2019-11-18 08:43:59 #69286

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kovaax

  őstag

  válasz Véreshurka #69281 üzenetére

  Nem értek a PI-hez egyáltalán, de hátha működik ott is a SysRq key engedélyezése, és akkor ha kifagy, tudsz sync-elni egyet, és kiíródnak a fájlok a lemezekre, és hátha lesz benne értelmes logbejegyzés.
  https://en.wikipedia.org/wiki/Magic_SysRq_key

• #69285 ubyegon2 félisten Véreshurka #69281

  Új Válasz 2019-11-18 08:43:09 #69285

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ubyegon2

  félisten

  válasz Véreshurka #69281 üzenetére

  Ha igen, hogyan tudnám megnyitni őket olvasásra root felhasználóval?

  Kali alatt ez nem nehéz, mivel csak root van. De max ennyit tudok róla, azt kell megnézned, hogy a /etc/systemd/journald.conf fájlban a storage=auto van-e beállítva ill storage=persistent érték. Ha ezek vannak, akkor a boot előtti naplózás elmentésre került.

  Én az időalapú keresést alkalmaznám, gondolom egyértelműek a parancsok:

  journalctl --since "1 hour ago"
journalctl --since "2 days ago"
journalctl --since "2019-11-17 23:00:00" --until "2019-11-18 08:00:00"

  Using journalctl

  #journalctl time windows

• #69284 BoB veterán Véreshurka #69281

  Új Válasz 2019-11-18 07:36:30 #69284

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BoB

  veterán

  válasz Véreshurka #69281 üzenetére

  Kali Linux is elég régóta már systemd-t használ, ezért kernel és egyéb rendszer üzenetek és log-ok nézegetésére a journalctl való.

  Kernel üzenetek:
  journalctl -k
  Egyel ezelőtti boot-ból származó üzenetek:
  -b -1
  (X-el ezelőtt: -b -x)
  Az összes üzenet fordïtott sorrendben:
  -r

  Ezeket lehet kombinálni is, pl
  journalctl -k -b -1

  Nem feltétlenül csak kernel üzenetben lehet valami érdemleges egyébként.

  Több infó:
  man journalctl

• #69282 lev258 veterán Véreshurka #69281

  Új Válasz 2019-11-18 00:13:58 #69282

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lev258

  veterán

  válasz Véreshurka #69281 üzenetére

  Az inkább a szabálytalan leállításra utalhat.
  A /var/log mappában nézelődnék, az ott levő fájlokban.
  Egyébként nálam ezen az útvonalon nincs is ilyen.

Új hozzászólás Aktív témák