وتمب هو ملف النظام الذي يحتوي على معلومات حول مدخلات المستخدم والمخرجات على يونكس وأنظمة التشغيل مثل يونكس. يمكن أن يكون هذا الملف مفيدا جدا لمسؤولي النظام ، ولكن في نفس الوقت يمكن أن يشغل مساحة كبيرة على القرص.
في هذه المقالة ، ونحن سوف اقول لكم كيفية التخلص من وتمب وتحرير مساحة القرص. سنعرض لك عدة طرق لحذف الإدخالات القديمة من ملف وتمب ، وكذلك كيفية تعطيل تسجيله إذا لم تعد بحاجة إلى هذه المعلومات.
طريقة واحدة لحذف السجلات القديمة من ملف وتمب هو استخدام الأمر الأخير مع العلم تي ، والذي يسمح لك لتحديد التاريخ الذي تريد حفظ السجلات. على سبيل المثال ، سيحفظ الأمر "آخر 20200101000000" جميع الإدخالات التي تم إجراؤها بعد 1 يناير 2020.
إذا كنت ترغب في تعطيل الكتابة تماما إلى ملف وتمب ، يمكنك إجراء تغييرات على /الخ/رسيسلوغ.ملف أسيوط. فقط إضافة أو تغيير السطر بدءا من " أوثبريف.* "بإضافة حرف' # 'أمامه بحيث يبدو مثل" # أوثبريف.*". بعد ذلك ، إعادة تشغيل رسيسلوغ للتغييرات نافذة المفعول.
- جوهر المشكلة
- مزايا إزالة وتمب
- خطوات لإزالة وتمب
- تحليل النظام دون وتمب
- طرق بديلة للتسجيل
- استئناف البيانات
- سؤال وجواب
- ما هو ملف وتمب ولماذا هو مطلوب?
- كيف يمكنني عرض محتويات ملف وتمب?
- هل من الممكن حذف ملف وتمب?
- ما حجم يمكن الوصول إلى ملف وتمب?
- يمكن حذف ملف وتمب تلف النظام?
جوهر المشكلة
على نظام التشغيل لينكس وغيرها من أنظمة يونكس مثل ، في كل مرة يقوم المستخدم بتسجيل الدخول ، يتم حفظ سجل لهذا الحدث في ملف وتمب. ملف وتمب هو سجل يحتوي على معلومات حول جميع عمليات تسجيل الدخول وتسجيل الخروج وتغييرات الحساب والأحداث الأخرى المتعلقة بنشاط المستخدم.
ومع ذلك ، مع مرور الوقت ، يمكن أن يصبح ملف وتمب كبيرا جدا ويأخذ مساحة كبيرة على القرص الثابت. بالإضافة إلى ذلك ، قد تصبح محتوياته قديمة ولم تعد ذات أهمية كبيرة لمسؤول النظام. ولذلك ، فمن المستحسن لمسح ملف وتمب من السجلات القديمة بشكل دوري وتقليل حجمها.
مسح ملف وتمب له قيمة مهمة أخرى. إذا تمكن المهاجم من الوصول إلى النظام ، فيمكنه استخدام ملف وتمب لمعرفة من قام بتسجيل الدخول ومتى ، مما قد يشكل تهديدا لأمن البيانات وسريتها.
مزايا إزالة وتمب
الفرصة لزيادة أمن النظام.
يمكن أن تؤدي إزالة وتمب إلى تحسين أمان النظام ، حيث تحتوي سجلات النظام هذه على معلومات حول المستخدمين ونشاطهم. يمكن أن يساعد حذف ملفات وتمب في منع الدخيل من الوصول إلى هذه المعلومات واستخدامها في إجراءات غير مصرح بها.
تحرير مساحة القرص.
يمكن أن يساعد حذف ملفات وتمب في تحرير مساحة القرص على الخادم أو الكمبيوتر. وتمب وملفاته يمكن أن يستغرق قدرا كبيرا من مساحة القرص ، وخاصة إذا كان النظام يعمل لفترة طويلة دون حذف هذه الملفات. إزالة وتمب يمكن أن تساعد في تحرير هذه المساحة ، والتي يمكن أن تكون مفيدة للأنظمة ذات سعة القرص المحدودة أو لتحسين أداء النظام.
تبسيط تحليل سجلات النظام.
إزالة وتمب يمكن تبسيط تحليل سجلات نظام التشغيل. بعد حذف ملفات وتمب ، يمكن للمحللين التركيز فقط على أحدث نشاط المستخدم ، مما يجعل تحليل السجل أكثر ملاءمة وكفاءة. دون إزالة وتمب ، يمكن أن تحتوي السجلات على كمية كبيرة من المعلومات القديمة ، والتي يمكن أن تخلق الارتباك عند تحليل أو البحث في النظام.
إخفاء المعلومات عن المستخدمين.
إزالة وتمب يمكن أن تساعد في إخفاء معلومات المستخدم التي قد تكون مهمة للخصوصية. قد لا يشعر بعض المستخدمين بالراحة عند معرفة أن المعلومات المتعلقة بنشاطهم قد تكون متاحة للمستخدمين الآخرين أو مسؤولي النظام. إزالة وتمب يمكن منع الوصول إلى هذه المعلومات وتساعد على ضمان خصوصية المستخدم.
الحماية من إساءة استخدام المعلومات.
إزالة وتمب يمكن أن تساعد في منع إساءة استخدام المعلومات الواردة في سجلات النظام. بعض المستخدمين الخبيثة أو المهاجمين قد تستخدم المعلومات من وتمب لأغراضهم الخاصة ، على سبيل المثال ، لتحديد نقاط الضعف في النظام أو لتنفيذ الهجمات. إزالة وتمب يمكن أن تقلل من خطر مثل هذا الاعتداء وتساعد على تأمين النظام.
خطوات لإزالة وتمب
لحذف ملف وتمب وتنظيف محتوياته ، اتبع الخطوات التالية:
- تسجيل الخروج من جميع الجلسات في النظام. من المهم أن يتم توصيل أي مستخدم إلى النظام أثناء حذف ملف وتمب.
- افتح المحطة. افتح محطة طرفية على نظامك.
- في المحطة وأدخل كلمة مرور المستخدم المتميز.
- في المحطة للانتقال إلى الدليل الذي يحتوي على ملف وتمب.
- في المحطة لعرض محتويات الدليل وتأكد من أن ملف وتمب موجود.
- في المحطة لحذف ملف وتمب. سيؤدي هذا إلى حذف الملف ، لكنه لن يحرر ذاكرة القرص الخاصة به حتى تتم إعادة تشغيل النظام.
- في محطة لمسح محتويات ملف وتمب. سيؤدي ذلك إلى تحرير مساحة القرص التي تشغلها البيانات الموجودة في الملف.
- في المحطة للتأكد من أن ملف وتمب قد تم حذفه بنجاح وحجمه هو صفر.
- أو بوسائل أخرى متاحة لك.
بعد الانتهاء من هذه الخطوات ، سيتم حذف ملف وتمب وسيتم تنظيف محتوياته ، والتي سوف تسمح لك للتخلص منه على النظام الخاص بك.
تحليل النظام دون وتمب
إذا لم يكن النظام الخاص بك ملف وتمب ، لا يزال بإمكانك إجراء تحليل لنشاط المستخدم وجلساتهم. وفيما يلي بعض الطرق لمساعدتك على تحليل تاريخ تسجيل الدورة دون استخدام ملف وتمب.
استخدام ملف لاست لوغ: يحتوي ملف السجل الأخير على معلومات حول آخر تسجيل دخول لكل مستخدم إلى النظام. يمكنك استخدام الأمر لاستلوغ لعرض هذه المعلومات. على سبيل المثال ، للحصول على قائمة بجميع المستخدمين وتاريخ آخر تسجيل دخول لهم ، أدخل الأمر التالي:
log آخر سجلتحليل سجل النظام: يحتوي سجل النظام على معلومات حول الأحداث في النظام ، بما في ذلك مدخلات ومخرجات المستخدم. يمكنك استخدام الأمر البقرى لتصفية السجل استنادا إلى الكلمات الرئيسية المتعلقة مدخلات المستخدم والمخرجات. على سبيل المثال ، للعثور على كافة سجلات تسجيل الدخول ، اكتب الأمر التالي:
gre غريب "الجلسة المفتوحة" / فار / سجل / سيسلوغباستخدام الأداة المساعدة أوتمبدومب: الأداة المساعدة أوتمبدومب يسمح لك لعرض وتحليل المعلومات من ملفات وتمب و أوتمب. يمكنك استخدام هذه الأداة لعرض نشاط المستخدم وجلساته. على سبيل المثال ، لعرض كافة سجلات تسجيل دخول المستخدم ، اكتب الأمر التالي:
ut أوتمبدومب /فار / لوغ/وتمب | غريب "تسجيل الدخول"
بالإضافة إلى هذه الطرق ، يمكنك أيضا التفكير في تثبيت برنامج تحليل السجل الذي يوفر معلومات أكثر تفصيلا حول جلسات المستخدم. بعض هذه الأدوات تشمل لوغواتش ، سبلونك ، إلك المكدس وغيرها.
دون الوصول إلى ملف وتمب ، يمكنك استخدام الأساليب المذكورة أعلاه لتحليل النظام والحصول على معلومات حول جلسات المستخدم. ومع ذلك ، نضع في اعتبارنا أن المعلومات التي تم الحصول عليها في هذه الحالة قد تكون أقل اكتمالا ودقة ، لذلك فمن المستحسن أن النسخ الاحتياطي بانتظام ملف وتمب أو تثبيت طرق بديلة لجمع وتحليل السجلات.
طرق بديلة لتسجيل البيانات
عدم استخدام ملف وتمب يمكن أن يكون مهمة صعبة إلى حد ما ، ولكن هناك طرق بديلة لتسجيل إدخال المستخدم وبيانات الإخراج.
1. سجلات التدقيق
نظام التدقيق لينكس يسمح لك لتسجيل الأحداث المختلفة ، بما في ذلك مدخلات المستخدم والمخرجات. يتم تخزين سجلات التدقيق في ملف / فار / سجل / التدقيق / التدقيق.سجل وتتوفر باستخدام الأداة المساعدة أوسيرتش. لتنشيط التدقيق في النظام ، تحتاج إلى تثبيت حزمة التدقيق وتكوين ملفات التكوين الخاصة به.
2. استخدام أدوات المراقبة
هناك العديد من أدوات المراقبة التي تسمح لك بتتبع نشاط المستخدم في النظام. يمكن لبعضهم تسجيل بيانات حول مدخلات ومخرجات المستخدم إلى قاعدة بيانات أو ملف سجل. ومن الأمثلة على هذه الأدوات ناجيوس ، زابيكس ، بروميثيوس وغيرها.
3. إعداد السجل الخاص بك من المدخلات والمخرجات
في بعض الحالات ، يمكنك إعداد السجل الخاص بك لتسجيل مدخلات ومخرجات المستخدم. للقيام بذلك ، تحتاج إلى إنشاء البرنامج النصي الخاص بك أو البرنامج الذي سيتتبع أحداث الإدخال والإخراج وتسجيلها في ملف سجل أو قاعدة بيانات.
4. استخدام أنظمة إدارة السجل المركزية
هناك أنظمة إدارة سجل متخصصة تسمح لك بالتحكم المركزي في التسجيل وتحليل البيانات حول مدخلات ومخرجات المستخدم. ومن الأمثلة على هذه الأنظمة كومة الأيائل (إلاستيكشيرتش ، لوغستاش ، كيبانا) ، غرايلوج وغيرها.
5. استخدام أدوات الطرف الثالث
توفر بعض أدوات الجهات الخارجية القدرة على تسجيل وتحليل بيانات إدخال وإخراج المستخدم. يمكن أن تكون هذه منتجات أو خدمات تجارية توفر وظائف وأدوات إدارة إضافية.
استئناف
في هذه المقالة ، قمنا بمراجعة أهمية وطرق التخلص من ملف وتمب في نظام التشغيل لينكس. يحتوي هذا الملف على معلومات حول عمليات تسجيل دخول المستخدمين الأخيرة وتسجيل الخروج ، والتي يمكن أن تشغل مساحة كبيرة على القرص وتشكل مخاطر معينة من حيث أمان البيانات.
لقد نظرنا في طريقتين رئيسيتين لتنظيف ملف وتمب. الطريقة الأولى هي استخدام الأمر "الأخير" مع العلم "—ث" ، الذي يحذف جميع الإدخالات من ملف وتمب ويحفظ فقط الدورة الحالية. ومع ذلك ، عند استخدام هذه الطريقة ، سيتم حذف جميع البيانات السابقة ولن تكون متاحة للتحليل.
الطريقة الثانية هي استخدام الأمر " أوتمبدومب "لعمل نسخة احتياطية من البيانات من ملف وتمب إلى ملف منفصل ، ثم حذف البيانات من الملف الرئيسي باستخدام الأمر" اقتطاع". تتيح لك هذه الطريقة حفظ نسخة من البيانات لمزيد من التحليل ، إذا لزم الأمر.
نظرنا أيضا في أهمية تنظيف ملف وتمب بانتظام واستخدام البرامج النصية الآلية لإنجاز هذه المهمة. يساعد التنظيف المنتظم على منع ملء مساحة القرص وتحسين أمان البيانات.
في نهاية المقال ، استعرضنا عددا من النصائح والتوصيات الإضافية لتنظيف ملف وتمب ، بما في ذلك استخدام أدوات المستوى المنطقي لتحليل البيانات وحذف السجلات القديمة.
لذلك ، والتخلص من ملف وتمب هو مهمة هامة في نظام لينكس ، مما يساعد على تحسين أمن وكفاءة تخزين البيانات. آمل أن يكون هذا الدليل قد ساعدك في معرفة هذه المشكلة وتطبيق طرق التنظيف المناسبة.
سؤال وجواب
ما هو ملف وتمب ولماذا هو مطلوب?
ملف وتمب هو ملف سجل النظام الذي يسجل معلومات حول تسجيلات دخول المستخدم والخروج في النظام. يتم استخدامه لتتبع نشاط المستخدم ومراجعة النظام.
كيف يمكنني عرض محتويات ملف وتمب?
لعرض محتويات ملف وتمب ، يمكنك استخدام الأداة المساعدة الأخيرة ، على سبيل المثال ، الأمر "آخر-و /فار/سجل/وتمب" سوف تظهر أحدث مدخلات المستخدم والمخرجات.
هل من الممكن حذف ملف وتمب?
نعم ، يمكن حذف ملف وتمب. للقيام بذلك ، قم بتشغيل الأمر "سودو اقتطاع-ق 0 /فار/سجل/وتمب" ، والتي سوف إعادة تعيين الملف دون حذفه.
ما حجم يمكن الوصول إلى ملف وتمب?
حجم ملف وتمب يعتمد على مقدار نشاط المستخدم في النظام ويمكن أن تصل إلى عدة ميغابايت. في معظم الحالات ، يكون حجمه محدودا بإعدادات النظام.
يمكن حذف ملف وتمب تلف النظام?
لن يؤدي حذف ملف وتمب إلى إتلاف النظام ، حيث سيتم إعادة إنشائه في المرة التالية التي ينشط فيها المستخدمون. ومع ذلك ، عند حذف ملفات السجل ، يجب أن تكون حذرا وتأكد من أن هذا لا يؤدي إلى فقدان المعلومات المهمة لإدارة النظام.