logkeys终极指南：如何在Linux系统上快速部署键盘记录器

logkeys终极指南：如何在Linux系统上快速部署键盘记录器

【免费下载链接】logkeys📝 ⌨️ A GNU/Linux keylogger that works!项目地址: https://gitcode.com/gh_mirrors/lo/logkeys

logkeys是一款高效的Linux键盘记录器，它基于Linux输入子系统的事件接口工作，能够可靠记录常见字符和功能键，同时完全支持Shift和AltGr等键修饰符。与其他Linux键盘记录器相比，logkeys更新颖、更稳定，不会重复记录按键，也不会导致X系统崩溃，真正做到了即装即用。

准备工作：安装必要依赖

在开始部署logkeys之前，需要确保系统中安装了必要的构建工具。根据不同的Linux发行版，执行以下命令安装依赖：

• Debian/Ubuntu系统：

  apt install build-essential autotools-dev autoconf kbd

• openSUSE系统：

  zypper install automake gcc-c++ kbd

• Fedora/Redhat/CentOS系统：

  dnf install automake make gcc-c++ kbd

• ArchLinux系统：

  pacman -S base-devel kbd

快速安装：从源码构建logkeys

安装完依赖后，通过以下步骤从源码构建并安装logkeys：

1. 克隆仓库：

   git clone https://gitcode.com/gh_mirrors/lo/logkeys cd logkeys

2. 生成构建文件：

   ./autogen.sh mkdir build && cd build ../configure

3. 编译并安装：

   make sudo make install

安装完成后，logkeys的可执行文件、手册和脚本将被安装到系统目录中，便于后续使用。

开始使用：简单几步启动键盘记录

logkeys的使用非常简单，以下是快速启动键盘记录的方法：

基本命令启动

1. 创建测试日志文件：

   touch test.log

2. 启动logkeys并指定输出文件：

   logkeys --start --output test.log

3. 实时查看日志： 在另一个终端中执行以下命令，实时查看键盘记录：

   tail --follow test.log

   图：标准Linux键盘布局，logkeys可记录此布局下的所有按键操作

使用辅助脚本

项目提供了两个便捷的辅助脚本，位于scripts/目录下：

• 启动脚本：logkeys-start.sh，通过llk命令调用
• 停止脚本：logkeys-kill.sh，通过llkk命令调用

这两个脚本已设置setuid位，无需输入root密码即可快速启动和停止键盘记录器。

高级配置：解决常见问题

问题1：日志文件为空或无法打开输入设备

如果启动logkeys后日志文件为空，或出现“Error opening input event device”错误，可能是设备ID识别错误。解决方法如下：

1. 确定正确的设备ID： 以root身份执行以下命令，测试每个输入设备：

   cat /dev/input/eventX # X为0-31之间的数字

   当输入字符时能看到输出的设备即为正确设备。

2. 指定设备启动logkeys：

   logkeys --start --device /dev/input/eventX --output test.log

问题2：记录的字符不正确

如果logkeys记录的字符与实际按键不符，可能是键盘布局不匹配。可以通过以下步骤生成并自定义键盘映射：

1. 导出当前键盘映射：

   logkeys --export-keymap my_lang.keymap

2. 编辑键盘映射文件： 使用UTF-8编码的文本编辑器打开my_lang.keymap，修正错误的映射关系。

3. 使用自定义映射启动logkeys：

   logkeys --start --keymap my_lang.keymap --output test.log

项目的keymaps/目录下提供了多种语言的键盘映射文件，如en_US.map、fr.map等，可根据需要直接使用。

停止记录：安全结束键盘监控

要停止logkeys的运行，可使用以下命令：

logkeys --kill

或使用辅助脚本：

llkk

默认情况下，logkeys的日志文件为/var/log/logkeys.log，且仅root用户可读取，确保了日志的安全性。

注意事项

图：文档清理提示，部分信息可能已过时，建议参考最新README和官方文档

使用logkeys时，请确保系统的locale设置为UTF-8（如en_US.UTF-8），否则可能出现乱码。可以通过locale命令检查当前locale设置，通过locale -a命令查看系统支持的locale。

总结

logkeys是一款简单高效的Linux键盘记录器，通过本文的指南，你可以快速完成安装、配置和使用。无论是用于系统监控还是安全审计，logkeys都能提供可靠的键盘记录功能。如需更多详细信息，可参考项目的man手册（man logkeys）或docs/目录下的文档。

【免费下载链接】logkeys📝 ⌨️ A GNU/Linux keylogger that works!项目地址: https://gitcode.com/gh_mirrors/lo/logkeys