# önder online
Teknoloji ve siber güvenlik dünyasına hoş geldiniz Güncel siber tehditler ve korunma yöntemleri Yapay zekâ ve otomasyonun güvenliğe etkileri Microsoft 365 ve Active Directory güvenlik rehberleri Yazılım geliştirmede güvenlik odaklı yaklaşımlar Teknoloji ve siber güvenlik dünyasına hoş geldiniz Güncel siber tehditler ve korunma yöntemleri

Menu

Bizi Takip Edin

nix Linux Unix

Günlük Kaydı İçin Güvenli ve Etkin Yöntem: logger Komutu

Günlük Kaydı İçin Güvenli ve Etkin Yöntem: logger Komutu
01 May 2025 nix Linux Unix 400 4 dakika okuma

Linux sistemlerde günlük dosyalarına mesaj yazmak, sistem izleme, hata ayıklama ve güvenlik denetimi için kritik öneme sahiptir. Ancak, bu...

Linux sistemlerde günlük dosyalarına mesaj yazmak, sistem izleme, hata ayıklama ve güvenlik denetimi için kritik öneme sahiptir. Ancak, bu işlem genellikle süper kullanıcı (root) ayrıcalıkları gerektirir çünkü /var/log dizini altındaki dosyalar genellikle kök kullanıcısına aittir. Bu yazıda, logger komutunun , süper kullanıcı izni olmadan günlük dosyasına güvenli bir şekilde mesaj yazmanın en iyi yoludur, logger Komutu Nedir? logger, sistem günlük mekanizması (syslog) üzerinden mesajları günlüğe kaydetmek için kullanılan komut satırı aracıdır. Temel işlevi, kullanıcı tanımlı mesajları sistem günlüğüne göndermektir. 
logger "Bu bir test mesajıdır."

Bu komut, mesajı sistem günlüğüne aşağıdaki gibi kaydeder:

OCT 15 10:30:00 hostname user.notice: Bu bir test mesajıdır.
Neden logger Tercih Edilmelidir? Sistem Günlüğü Mekanizmasını Kullanır logger, doğrudan günlük dosyasına yazmak yerine syslog hizmetini (örneğin, rsyslog veya syslog-ng) kullanır. Bu, mesajların sistem yöneticisinin tanımladığı kurallara göre yönlendirilmesini sağlar (örneğin, /etc/rsyslog.conf). Süper Kullanıcı Ayrıcalığı Gerekmez logger, sistem günlüğüne mesaj göndermek için UNIX soketi (/dev/log) üzerinden iletişim kurar. Bu soket, varsayılan olarak tüm kullanıcılar için yazılabilirdir. Bu nedenle, sudo olmadan mesaj yazılabilir.

Otomatik Zaman Damgası ve Seviye Etiketi

logger, mesajlara otomatik olarak zaman damgası ve seviye etiketi (örneğin, user.notice) ekler. Bu, manuel zaman damgası ekleme ihtiyacını ortadan kaldırır ve günlüklerin tutarlılığını sağlar.
Günlük Rotasyonu ve Yönetimi logger ile yazılan mesajlar, sistem günlüğü altyapısı tarafından yönetilir. Bu, günlük dosyalarının logrotate gibi araçlarla otomatik olarak sıkıştırılması, arşivlenmesi ve silinmesini sağlar. Güvenli ve Kontrollü Erişim logger, günlük dosyasına doğrudan erişim gerektirmediği için dosya izinleriyle ilgili sorunları önler . Sistem yöneticisi, syslog yapılandırmasıyla hangi kullanıcıların hangi mesajları gönderebileceğini kontrol edebilir.

Alternatif Yöntemler ve Sınırlılıkları

Komut
Kullanım Örneği
Sorunlar
echo
echo "$(date) Test mesajı" >> /var/log/custom.log
/var/log/custom.logdosyasına yazma izni gereklidir (genellikleroot).
cat
cat message.txt > /var/log/custom.log
Dosya izinleri vesudogereksinimi.
touch
touch /var/log/custom.log
Yalnızca dosya oluşturur, içerik yazmaz.
Bu komutlar, doğrudan dosya sistemine yazma işlemi yaptığı için güvenlik riskleri taşır ve yönetim zorluğu yaratır. logger Komutunun Gelişmiş Kullanımı Özel Kolaylık (Facility) ve Seviye (Priority) Tanımlama 
logger -p local7.info "Özel kolaylık mesajı"
-p seçeneği, kolaylık (örneğin, local0–local7) ve seviye (örneğin, info, debug) tanımlar. Bu, mesajların özel günlük dosyalarına yönlendirilmesini sağlar. PID (Process ID) Ekleme 
logger -i "Bu mesaj PID ile kaydedilecek."
-i seçeneği, mesajın sonuna işlem kimliğini ekler. Syslog Ağ Sunucusuna Gönderme rsyslog veya syslog-ng yapılandırmasıyla, mesajlar uzak bir günlük sunucusuna yönlendirilebilir. Bu, merkezi günlük yönetimi için idealdir.

Troubleshooting / Sorun giderme:

Soru
Çözüm
logger Mesajları Nerede Görünüyor?
/var/log/syslogveya/var/log/messagesdosyalarını inceleyin.
Mesajlar Beklenildiği Gibi Yönlendirilmiyor Mu?
/etc/rsyslog.confveya/etc/syslog-ng/syslog-ng.confyapılandırmasını gözden geçirin.
logger: socket failed: Operation not permitted Hatası Alınıyor Mu?
rsyslogveyasysloghizmetinin çalışıp çalışmadığını kontrol edin (systemctl status rsyslog)
  logger komutu, süper kullanıcı ayrıcalıkları olmadan günlük dosyasına mesaj yazmanın en güvenli ve etkili yoludur. Sistem günlüğü mekanizması üzerinden çalıştığı için dosya izinleriyle ilgili sorunlardan kaçınır ve günlük yönetimi için gelişmiş özellikler sunar. Alternatif komutlar hem güvenlik riskleri taşır hem de sistem günlüğü altyapısıyla uyumlu değildir. Bu nedenle, günlük kaydı gerektiren işlemlerde logger komutu tercih edilmelidir. Günlük mesajlarınızı test etmek için tail -f /var/log/syslog komutunu kullanarak gerçek zamanlı olarak izleyebilirsiniz.
Linux logger

İlgili Yazılar