Log De Conexion

[vcayob]

Que hace este comando?

tail -f /var/log/messages | egrep "ppd||chat"

Cuando lo ejecuto me sale el siguiente mensaje constantemente:

May 11 15:39:10 serverlinux ipop3d[23805]: Login failed user=SUGAZ auth=SUGAZ host=[192.168.1.112]

May 11 15:39:10 serverlinux ipop3d[23805]: Logout user=SUGAZ host=[192.168.1.112]

Que significa?

Gracias por la ayuda
Nota: El numero que va en ipop3d varia en cada mensaje.

[ociomax]

"tail" te muestra las últimas líneas de un archivo; el parámetro "-f" es para que siga leyendo el archivo continuamente.

"grep" filtra el contenido de un archivo (o, en este caso, la salida del comando "tail").

Más info: "man grep" y "man tail".

[okubo]

tail -f /var/log/messages | egrep "ppd||chat"

el comando tail por defecto te muestra las 10 últimas lineas de un fichero, si le añades el "flag" -f lo que hace es que permanece el comando activo y te muestra lo que se vaya escribiendo en el fichero, en este caso el fichero /var/log/messages. Después viene la tuberia, que quiere decir que el comando siguiente tomará como entrada la salida del comando anterior, en este caso las últimas lineas del /var/log/messages. Y el comando egrep es igual que el grep pero con la diferencia que puedes incluir expresiones regulares como el XOR que has puesto (||).
De todas formas, esto te lo hubiese dicho Google ó las MAN.

Salu2.

[okubo]

ha perdona el XOR que puedes poner en egrep es | , no es el que has puesto ||


Salu2.

[vcayob]

Gracias ociomax u okubo.

El problema que tengo es que de un momento a otro el sistema se ha puesto lento.
Veo que en el directorio /var/log hay 3 archivos que estan algo grandes a comparacion de otros servidores linux, los archivos son:

lastlog
maillog
messages

Puedo eliminar las lineas de estos archivos?, crees que aqui puede estar el problema?

Gracias por la respuesta.

[okubo]

el que estos ficheros sean grandes no tiene nada que ver, puedes eliminarlos incluso (no lo aconsejo) que no pasaria nada, solo son log, solo son registros del sistema.
Prueba a ejecutar el comando #last para ver las ultimas entradas al sistema haber si ves algún acceso no autorizado ó ejecuta #w para ver quien esta conectado y que esta haciendo. precisamente el log lastlog es el log del comando last, el maillog del correo del sistema y messages del sistema en general.

Salu2.