Debian 上 SecureCRT 日志查看与管理
一 日志位置与系统侧查看
- 在 Debian 上，SecureCRT 的会话日志默认保存在你在客户端配置中指定的本地路径（Linux 常见为如 /home/用户名/SecureCRT_Logs/ 的目录），并非由系统集中记录。若需排查客户端自身问题，可查看 Debian 系统日志：使用 journalctl（如 journalctl -f 实时查看）、或检查 /var/log/ 下的 syslog、auth.log、kern.log 等文件。注意：这些系统日志通常不包含你在 SecureCRT 窗口中看到的命令与输出内容，它们主要用于记录系统级事件与认证信息。
二 客户端日志配置与命名规范
- 启用与路径
- 打开 SecureCRT → Options → Global Options → Edit Default Settings… → Log File。
- 勾选 Start log upon connect（连接即开始记录）。
- 选择日志保存目录，例如：/home/用户名/SecureCRT_Logs/。
- 文件名模板与唯一性
- 使用占位符组织文件名，确保多会话、多主机不冲突。示例：%H_%S_%Y-%M-%D_%h%m%s_session.log
- 含义：%H 主机名、%S 会话名、%Y 年、%M 月、%D 日、%h 时、%m 分、%s 秒。
- 若同一主机多窗口并发，建议在文件名中加入时分秒或进程/会话ID，避免 “文件被占用/无法打开” 的冲突。
- 日志内容与时间
- 在 Custom log data 中勾选并在 Upon connect / On each line 写入时间标记，便于审计与检索：
- 示例：[%Y-%M-%D %h:%m:%s] 或 [%h:%m:%s]。
- 日志滚动与策略
- 勾选 Start new log at midnight 实现按天分文件（文件名需含 %D 日期占位符）。
- 选择 Append to file（追加）或 Overwrite file（覆盖）以匹配你的留存策略。
- 日志类型
- 选择 会话日志（记录命令与回显），一般已满足排障与审计需求。
- 谨慎启用 会话原始日志（记录所有按键，含退格、空格等），可读性差且体积大，仅在确需键盘级审计时启用。
- 应用到全部会话
- 在保存时选择 Change ALL sessions (no undo)，将日志策略统一到现有与新建会话。
三 日志查看与检索技巧
- 在 SecureCRT 内查看
- 菜单 View → View Log 打开内置日志查看器，支持搜索与高亮，适合快速定位关键字与时间段。
- 在 Linux 终端查看
- 实时跟踪最新日志：tail -f /home/用户名/SecureCRT_Logs/your_host_*.log
- 按时间筛选：grep “2025-12-06 10:2[0-9]” /home/用户名/SecureCRT_Logs/*.log
- 关键字检索并高亮：grep -n --color=auto “ERROR|Fail” /home/用户名/SecureCRT_Logs/*.log
- 提高回溯效率
- 增大回滚缓冲区：Options → Global Options → Terminal → Emulation → Scrollback，如设置为 20000–50000 行，便于在窗口内回溯长输出（不影响已写入的日志文件）。
四 日志轮转与维护建议
- 按天分文件
- 启用 Start new log at midnight，并在文件名中包含 %D，天然实现按日归档，便于清理与检索。
- 外部轮转与压缩
- 使用 logrotate 管理历史日志（示例配置见下），实现按大小/时间压缩归档与自动清理。
- 目录与权限
- 建议将日志目录放在用户主目录下（如 /home/用户名/SecureCRT_Logs），权限设置为仅用户可读写，降低泄露风险。
- 保留策略
- 结合业务合规设置保留周期（如保留 30–90 天），过期自动删除或转入冷备存储。
示例 logrotate 配置（/etc/logrotate.d/securecrt）
/home/*/SecureCRT_Logs/*.log {
daily
missingok
rotate 90
compress
delaycompress
notifempty
create 0600 youruser yourgroup
sharedscripts
postrotate
# 可选：通知 SecureCRT 重新打开日志（若支持），或仅等待轮转后继续写入
endscript
}
