36.rysnc通过服务同步linux系统日志screen工具

Posted 2020-10-28

一、rysnc通过服务同步
rsync 通过服务的方式同步
要编辑配置文件/etc/rsyncd.conf
启动服务rsync --daemon
格式：rsync -av test1/ 192.168.127.133::module/dir/

 vim /etc/rsyncd.conf

rsyncd.conf样例

port=873
log file=/var/log/rsync.log
pid file=/var/run/rsyncd.pid
address=192.168.127.133
[test]
path=/tmprsync
use chroot=true
max connections=4
read only=no
list=true
uid=root
gid=root
auth users=test
secrets file=/etc/rsyncd.passwd
hosts allow=192.168.127.133 1.1.1.1 2.2.2.2  192.168.127.0/24

先把图中密码两行注释掉，方便测试

rsync --daemon

telnet 192.168.127.133 873 //检查端口通不通（这一步在另一台机器测试，如果不通就systemctl stop firewalld 关闭防火墙）

yum install -y telnet 

ctrl + ] 然后输入quit退出telnet

rsyncd.conf配置文件详解
port：指定在哪个端口启动rsyncd服务，默认是873端口。
log file：指定日志文件。
pid file：指定pid文件，这个文件的作用涉及服务的启动、停止等进程管理操作。
address：指定启动rsyncd服务的IP。假如你的机器有多个IP，就可以指定由其中一个启动rsyncd服务，如果不指定该参数，默认是在全部IP上启动。
[]：指定模块名，里面内容自定义。
path：指定数据存放的路径。
use chroot true|false：表示在传输文件前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但缺点是需要以roots权限，并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true，如果你的数据当中有软连接文件，建议你设置成false。
max connections：指定最大的连接数，默认是0，即没有限制。
read only ture|false：如果为true，则不能上传到该模块指定的路径下。
list：表示当用户查询该服务器上的可用模块时，该模块是否被列出，设定为true则列出，false则隐藏。
uid/gid：指定传输文件时以哪个用户/组的身份传输。
auth users：指定传输时要使用的用户名。
secrets file：指定密码文件，该参数连同上面的参数如果不指定，则不使用密码验证。注意该密码文件的权限一定要是600。格式：用户名:密码
hosts allow：表示被允许连接该模块的主机，可以是IP或者网段，如果是多个，中间用空格隔开。
当设置了auth users和secrets file后，客户端连服务端也需要用用户名密码了，若想在命令行中带上密码，可以设定一个密码文件
rsync -avL [email protected]::test/test1/ /tmp/test8/ --password-file=/etc/pass
其中/etc/pass内容就是一个密码，权限要改为600

下面测试下通过服务同步文件
首先在133服务器创建/tmp/rsync文件夹，任意创建几个文件

然后在134服务器使用命令同步文件

rsync -avP   /tmp/test/qweqwweqwe.txt   192.168.127.133::test/9.txt  
rsync -avP     192.168.127.133::test/      /tmp/test

服务所在的机器（133）中密码文件格式为 用户名：密码
使用服务的机器（134）中密码文件中只写入密码即可
二、linux系统日志

/var/log/messages //系统日志文件
/etc/logrotate.conf 日志切割配置文件 （日志自动切割）

如图，系统默认一周切割一次，默认保存四个，以日期为后缀，并新建一个新的log
参考https://my.oschina.net/u/2000675/blog/908189

• dmesg命令 //系统硬件相关的日志，无文件，只在内存中
  -c 清空硬件日志
• /var/log/dmesg //系统启动日志，与dmesg无关
• last命令，调用的文件/var/log/wtmp //查看正确的登陆历史
• lastb命令查看登录失败的用户，对应的文件时/var/log/btmp //查看错误的登陆历史（上面两个文件不能直接cat，只可以通过相关的命令查看）
• /var/log/secure //安全相关日志
  三、screen工具
  
  为了不让一个任务意外中断
  nohup command &
  screen是一个虚拟终端
  yum install -y screen
  screen直接回车就进入了虚拟终端
  ctral a组合键再按d退出虚拟终端，但不是结束
  结束用exit
  screen -ls 查看虚拟终端列表
  screen -r id 进入指定的终端
  screen -S chen //自定义screen名字
  screen -r chen //进入screen