Linux初学者笔记02
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux初学者笔记02相关的知识,希望对你有一定的参考价值。
一. 日志管理(rsyslog)
- rsyslogd服务管理采集日志
- systemd-journald服务分析日志
- 管理日志配置文件 /etc/rsyslog.conf
1.实验:日志同步(把desktop主机上的日志同步到server主机)
(1). 关闭两主机的防火墙
设置ip: desktop:172.25.254.1 server:172.25.254.11
修改主机名: hostnamectl set-hostname desktop1
hostnamectl set-hostnameserver11
(2). desktop:
修改/etc/rsyslog.conf文件(*.* @172.25.254.11),重启rsyslog服务
server:
修改/etc/rsyslog.conf文件(打开udp接收日志端口)重启rsyslog服务
(3). 检测: 实时查看server的日志文件(tail -f /var/log/messages)
desktop执行命令logger test hello 生成一检测日志,看能否在server的日志信息中 看到。
2. 查看开机以前的日志分析
(1)mkdir /var/log/journal
(2)chgrp systemd-journal/var/log/journal
(3)chmod g+s /var/log/journal
(4)systemctl reloadsystemctl-journald | killall -1 systemd-journald
检测:重起主机查看日志信息,是否有开机以前的日志信息
(5)ls /var/log/journal
init 6
journalctl
二. 时间同步(desktop主机与server主机时间同步)
1. 关闭desktop,server主机的防火墙;
2. 更改server端chronyd服务的配置文件/etc/chrony.conf(allow 172.25/16;local stratum 1),重启chronyd服务
3. 更改desktop端chronyd服务的配置文件/etc/chrony.conf(server172.25.254.11 iburst),重启chronyd服务
4. 检测时间同步是否成功?
- timedatectl(NTPsynchronized: yes)
- chronyc sources -v
注意: (1).防火墙一定要关闭;
(2).修改配置后一定要重启服务;
(3).一定要确保ip配置成功
以上是关于Linux初学者笔记02的主要内容,如果未能解决你的问题,请参考以下文章