Cuando un servicio falla este reporta lo que ha pasado o cuando algo va mal en tu máquina (por ejemplo un problema de hardware) esto también es reportado. Esos mensajes pueden ser encontrados en el directorio /var/log. Por ejemplo, muchos mensajes son reportados en el archivo /var/log/syslog o en el /var/log/messages. Por otro lado, si un servicio genera muchos mensajes muy probablemente estos serán escritos en un archivo separado como lo hace Apache o el servicio de correo.

Todo esto es hecho por un demonio llamado syslogd, el cual es una utilidad del sistema que provee soporte para el registro de mensajes en sistemas *nix. Pero las bitácoras no están reservadas únicamente para las aplicaciones del sistema, tú también puedes registrar tus mensajes usando syslogd, configurando una regla apropiada en el archivo /etc/syslog.conf. Así que , veamos como hacerlo…

Archivo de configuración

En el archivo /etc/syslog.conf (o en el /etc/rsyslog.conf) están definidas las reglas para las bitácoras usando syslogd, una regla por línea.  Cada regla sigue esta sintaxis:

selector acción

A su vez, el selector está compuesto de servicio.prioridad, entonces la sintaxis completa sería:

servicio.prioridad acción

El servicio puede ser uno de las siguientes palabras:

La prioridad puede ser una de las palabras listadas en la siguiente tabla. Los mensajes serán reportados por prioridad, deforma ascendente. Por ejemplo, si se especifica la prioridad alert se reportarán los mensajes con prioridad alert, emer y panic, mientras que los crit, error, hasta debug no serán reportados.

La acción describe qué se debe hacer con el mensaje reportado. Comúnmente, todos los mensajes son escritos a un archivo de bitácoras, pero también hay otras acciones como reenviar los mensajes a otra máquina. De forma que el campo acción puede ser uno de los siguientes:

Modificadores

Básicamente existen tres modificadores: =, ! y *. El modificador “=” le indica a syslogd que debe reportar solo los mensajes con la prioridad exacta. Por ejemplo:

mail.=error                       /var/log/mail.error

Aquí syslogd reportará solo los mensajes de error. Sin el modificador =, syslogd reportaría los mensajes tipo error, crit, alert y  panic. Este modificador solo puede usarse con las prioridades.

El segundo modificador es “!”, el cual invierte el significado de la regla. Por ejemplo:

mail.!error                       /var/log/mail.error

Syslogd reportará los mensajes con menos prioridad que error, ergo warning, notice, info y debug. Si quieres excluir solo una prioridad, debes usar la combinación !=.

Finalmente, el modificador “*” te permite seleccionar entre los distintos servicios y prioridades. Por ejemplo:

mail.*                       /var/log/mail.log

Aquí, todos los mensajes provenientes del servicio de correo serán guardados en el archivo /var/log/mail.log, no importando su prioridad. Otro ejemplo:

*.info                       /var/log/info.log

No importa el servicio, todos los mensajes cuya prioridad sean info serán guardados en el archivo /var/log/info.log.

Operadores coma, y punto y coma

El operador punto y coma te permite escribir varias reglas en una forma más compacta. Por ejemplo:

mail.=info                       /var/log/info.log
mail.=notice                     /var/log/info.log
auth.=info                       /var/log/info.log

Las reglas anteriores pueden ser escrita en una sola línea:

mail.=info;mail.=notice;auth.=info   /var/log/info.log

Por otro lado, si quieres seleccionar varios servicios, puedes usar el operador coma. Por ejemplo:

mail.info                       /var/log/info.log
auth.info                       /var/log/info.log

Puedes escribir las reglas anteriores en una línea, de la siguiente forma:

mail,auth.info                  /var/log/info.log

La gran diferencia entre el operador coma y el operador punto y coma es que el primero solo separa servicios y el ultimo puede separar prioridades y servicios, incluso si estos son incompatibles entre sí.

Registro síncrono

Algunas bitácoras deben ser monitoreadas en tiempo real, por ejemplo cuando se está depurando un servicio. El asunto es que syslogd escribe mensajes solo cuando su buffer está lleno, es decir, de forma asíncrona. Si quieres escribir mensajes síncronamente debes colocar un “-” antes de la ruta del archivo donde se guardará las bitácoras.

Ejemplos

Aquí hay unos ejemplos inventados por mí y otros tomados del archivo /etc/syslog.conf:

local3.info                     /var/log/milog

Usar el servicio local3, reportando mensajes tipo info al archivo /var/log/milog.

auth,authpriv.*                 /var/log/auth.log

Reportar todas las prioridades para los servicios auth y authpriv en el archivo /var/log/auth.log.

mail.warn                       -/var/log/mail.warn

Los mensajes de warn del servicio de correo serán guardados en el archivo /var/log/mail.warn síncronamente.

mail.!=error                       /var/log/mail.error

Todos los mensajes excepto los de error serán guardados en el archivo /var/log/mail.error.

*.=debug;\
	auth,authpriv.none;\
	news.none;mail.none	-/var/log/debug

Todos los mensajes serán guardados en el archivo /var/log/debug de forma síncrona, excepto aquellos provenientes de los servicios auth, authpriv, news y mail.

El comando logger

Si quieres comunicarte con syslogd, puedes utilizar el comando logger. Por ejemplo, para enviar un mensaje con prioridad info y servicio local3, solo escribe:

logger -p local3.info “Esto es un mensaje”

Referencias

• man syslog
• man logger
• Revista “Todo Linux” . Año 8. Número 92. Páginas 43-47.

Si nunca has trabajado con tar antes o si conoces pocas opciones esta entrada te mostrará como usar tar, por lo menos las opciones básicas. Primero que nada, vamos a ver un extracto de la descripción del manual de tar:

“Tar guarda y extrae archivos desde cintas de archivo o disco. El primer argumento debe ser una función; cualquiera de las letras Acdrtux, o uno de los nombres de funciones. Una letra de función no necesita como prefijo ‘-’, y puede combinarse con otras opciones de un solo carácter. Algunas opciones toman un parámetro; con el formato de una sola letra estos deben ser dados como argumentos separados. Una función de nombre largo debe tener el prefijo — Ok, veamos algunas de esas opciones…
Leer el resto de la entrada »

Comando netstat

Según Wikipedia, “Netstat (network statistics) es una herramienta de línea de comandos que muestra un listado de las conexiones activas de un computador, tanto entrantes como salientes”.

Por defecto, netstat sin opciones muestra el estatus de las conexiones actuales listando los conectores. Pero veamos otras opciones que puedes usar con el comando netstat…

Opciones

Leer el resto de la entrada »

Salida del comando free Monitor del Sistema

El comando free muestra la cantidad de memoria libre y usada en el sistema, según el manual (man free). Pero aquí está una de los términos que se presta a confusión en Linux: “memoria usada”. De otros sistemas operativos, estamos acostumbrados a la idea de que “memoria usada” se refiere a memoria que ya se usó, por ende no podemos usarla en el futuro. En Linux, “memoria usada’ significa memoria tomada por el sistema, de forma que pueda ser empleada por usuarios y aplicaciones. Desde este punto de vista entre más memoria usada se tenga, mejor. Si tienes un 1GB de ram y memoria usada de 900 MB, por favor no salgas corriendo a comprar otro giga extra porque  lo más probable es que tendrás 1.9 GB de memoria usada…de nuevo, no te preocupes esto es normal.

Leer el resto de la entrada »

Si estás tomando el curso de Profesional Certificado Linux (PCL)  en el ISEIT, aquí te dejo unas preguntas de repaso para los exámenes de certificación PCL I y PCL II.

1. Preguntas de repaso PCL I
2. Preguntas de repaso PCL II

Las respuestas dependen de ti :)

URL del instituto: http://ve.iseit.net

¿Cansado de usar tu mismo editor de texto? ¿Cansado de estar atado a un editor específico? ¿Tus compañeros de trabajo se burlan porque no entiendes vi?…No te preocupe más!!! Ya está aquí una guía rápida de vi.

¿Cómo funciona Vi?

Quizás estás cansado de vi porque cada vez que intentas utilizarlo no obtienes los resultados esperados. Ok, vamos a hablar de cómo funciona vi. Existen tres modos de operación:

• Modo comando: En este modo, vi espera una acción a ser ejecutada como copiar, pegar o mover el cursor. Este es su comportamiento por defecto, así que cuando abres un archivo y empiezas a escribir no verás lo que estás escribiendo porque estarás ejecutando comandos.
• Modo Insertar: En este modo de hecho puedes escribir en el archivo, pero antes debes usar uno de los comandos de insertar como “i”
• Modo comando extendido: Este es un modo especial donde puedes pasarle argumentos a los comandos. Para entrar en este modo solo escribe dos puntos y el comando. Por ejemplo:

:1,4 y

Esto indica que se debe copiar de la línea 1 a la 4. Ahora vamos a ver algunos comandos agrupados según su funcionalidad:

Movimiento de cursor

Leer el resto de la entrada »

Mis alumnos siempre me preguntan cómo limpio la pantalla sin usar el comando clear cuando hago este truquito al  trabajar en el terminal. Bien, la respuesta es usando este acceso rápido: Ctrl+l. Inmediatamente después me preguntan si hay más accesos rápidos, y siempre respondo “Si, claro…pero no los recuerdo. Cuando comencé a usar Linux leí algunos de ellos, pero solo me acuerdo de el acceso Ctrl+l”.

Por esto decidí que ya era hora de rechequear estos accesos rápidos y postearlos aquí…
Leer el resto de la entrada »

En Linux podemos hacer búsquedas de archivos de varias manera. Por ejemplo, desde Nautilus (el navegador de archivos de Gnome) podemos buscar en el directorio actual todos los archivos mp3′s con esta expresión ‘*.mp3′. Pero cuando necesitamos hacer búsquedas más completas,  por ejemplo todos los archivos mp3s mayores a 5 MB, Nautilus no es lo más adecuado. Para estos casos tendremos que usar un comando de consola muy versátil y poderoso: find

Leer el resto de la entrada »