Practical guide no. 277 · Linux and Ubuntu

Revisa los registros de Ubuntu con journalctl

Aprende a leer el diario del sistema para encontrar errores y ver quién ha intentado entrar en tu equipo.

Level: Intermediate
Time: 20 min
Format: PDF · 2 pages

Download the PDF guide More Linux and Ubuntu guides

Ubuntu apunta en un diario todo lo que pasa: arranques, errores y accesos. Saber leerlo te ayuda a encontrar fallos y a detectar intentos de acceso a tu propio equipo. Es la base de cualquier defensa.

What you need

Ubuntu en su última versión LTS
Un usuario con permiso de sudo
La aplicación Terminal
Unos minutos de calma

Step by step

01

Abre la terminal

Pulsa estas teclas para abrir la Terminal de Ubuntu.
02

Mira los errores de este arranque

Este comando muestra solo los errores desde que encendiste el equipo. Sal con la tecla q.
03

Revisa el arranque anterior

Si el equipo se colgó o se apagó solo, mira los mensajes del arranque anterior.
04

Busca intentos de acceso por SSH

Si tienes SSH activado, busca las contraseñas fallidas. Muchos intentos seguidos indican que alguien prueba suerte.
05

Mira el diario en directo

Con la opción -f verás los mensajes nuevos según aparecen. Útil para ver qué pasa al conectar un USB. Para salir, pulsa Ctrl+C.
06

Controla lo que ocupa

Comprueba el tamaño del diario y, si es muy grande, borra los registros de más de dos semanas.

Tips

Tip 1

Copia el texto de un error y búscalo: casi siempre alguien ya lo ha resuelto.

Tip 2

Usa --since "1 hour ago" para ver solo lo más reciente.

Tip 3

Si ves muchos accesos fallidos por SSH, plantéate desactivarlo o protegerlo mejor.

Important: Los registros pueden contener datos personales: no los publiques enteros en foros. Revisa solo equipos que sean tuyos o que administres con permiso; si no entiendes lo que ves, consulta a un técnico.

PDF guide

2 pages · Free