chrony and rsyslog

Posted 2020-11-27 qingfengguoke

1. 实现一台chrony server , 其他主机通过server sync time 

2. 实现一台rsyslog server ,其他主机将日志发送到server ，server将日志存储到mysql服务器，，并通过rsyslanager php应用实现图形化统计；

 

1 . chrony的实现；

　　192.168.2.243     chrony server

　　192.168.2.242 　chrony client  (可以有多个配置相同）

 

192.168.2.243  configuretion  (chrony 默认已安装）

　　yum install chrony

　　vim /etc/chrony.conf

1 server ntp1.aliyun.com iburst    （指定时间服务器地址，此处为阿里云时间服务器）
2 allow 192.168.2.0/24 　　（指定允许通过此服务器同步的客户端）
3 #local stratum 10   　　（指定当服务器无法连接到时间服务器时，依然将时间同步到客户机）
4 deny 192.168.1.1  　　（非必须，可拒绝指定客户机的时间同步）

　　注意：需将系统自带server domain 注释

　　systemctl restart chrony    （重启chrony服务）

　　ss -unl       （检查 UDP 123，323 端口是否监听）

　　此处服务器端已配置完毕 

 

附：当时区不正确时时间同步无效

　　timedatectl status    （查看当前时区）

　　

1 timedatectl status
2       Local time: 一 2020-03-02 14:50:41 CST
3   Universal time: 一 2020-03-02 06:50:41 UTC
4         RTC time: 一 2020-03-02 06:50:40
5        Time zone: Asia/Shanghai (CST, +0800)    (CST为中国时区）
6      NTP enabled: yes
7 NTP synchronized: yes
8  RTC in local TZ: no
9       DST active: n/a

　　时区修改方式： 

　　

1 timedatectl set-timezone Asia/Shanghai      （指定时区为Shanghai）

 

　　　

 

192.168.2.242  chrony client  configuretion 

　　yum install chrony 

　　vim /etc/chrony

　　

1 server 192.168.20.243 iburst     （指定时间服务器地址）

　　注意：需注释其它服务器指向；

 

*****  （服务器端防火墙必须允许UDP 123，323，端口）

到此客户端与服务器端同时配置完毕：

　　～]#  tcpdump -i ens192 -nn udp port 123        

　　在服务端通过抓包工具可看到来自客户端的同步报文

 

 

 

rsyslog 的实现：

　　rsyslog server  :  192.168.2.243

　　rsyslog mysql  :   192.168.2.244

　　rsyslog client   :   192.168.2.242

 

1. rsyslog mysql configuretion

　　yum install mariadb-server

　　mysql_secure_installation    (通过该加固命令配置root密码及删除测试用户与测试库）

　　创建用户允许远端访问mariadb服务

1 mysql -uroot -h127.0.0.1 -p      
2 grant all on Syslog.* to ‘rsyslog‘@‘192.168.2.%‘ identified by ‘rsyslogpass‘

　　

　　vim /etc/my.cnf   (插入如下两行）

　　

1 skip_name_resolve=ON
2 innodb_file_per_table=ON

 

　　systemctl restart mariadb     （防火墙放行3306端口报文）

 

　　

　　

2. rsyslog server  configuretion

　　yum install rsyslog   (默认已安装）

　　yum install rsyslog-mysql   （安装 ommysql.so 模块）

　　mysql -ursyslog -h192.168.2.244 -prsyslogpass  <  /usr/share/doc/rsyslog-8.24.0/mysql-createDB.sql

　　　  　将rsyslog-mysql生成的数据库生成文件写入mysql 

　　vim /etc/rsyslog.conf　　

 1 # Provides UDP syslog reception
 2 $ModLoad imudp 　　　　(取消UDP监听模块注释)
 3 $UDPServerRun 514 　　
 4 
 5 # Provides TCP syslog reception
 6 $ModLoad imtcp 　　(取消TCP监听模块注释）
 7 $InputTCPServerRun 514
 8 
 9 $ModLoad ommysql  　　（写入mysql模块）
10 
11 *.info;mail.none;authpriv.none;cron.none                :ommysql:192.168.2.244,Syslog,rsyslog,rsyslogpass
　　*.info  为包含所有info及以上日志信息
 :ommysql:DATAHOST，DATABASES，DATAUSER，DATAPASSWORD    

 

　　systemctl restart rsyslog.service     (防火墙需放行  udp,tcp 514 端口流量）

 

 

 

3. rsyslog client configuretion 

　　yum install rsyslog

　　vim /etc/rsyslog.conf

　　

1 *.info;mail.none;authpriv.none;cron.none                @@192.168.20.243
2     @192.168.20.243   默认为发送到服务端 UDP514端口
3     @@192.168.20.243   默认为发送到服务端 TCP514端口

 

　　systemctl restart rsyslog   

　　　　　

　　tcpdump -i ens192 -nn udp port 514 

　　在服务端通过tcpdump监听客户端日志发送报文；

　　

 

2. loganalyzer-4.1.5实现WEB统计日志数据；

 lamp 的安装：

　　yum install httpd

　　yum install php php-mysql 

　　yum install php-gd     (该模块用于现实图形统计信息）

1 ServerName 80  (修改服务名，否则会domain错误）
2 DocumentRoot "/var/www/html"  （默认为URL映射路径）

 

下载 loganalyzer-4.1.5

 1 　　tar xf loganalyzer-4.1.5.tar.gz  
 2 　　mv ./loganalyzer-4.1.5/src/   /var/www/html
 3 　　cd /var/www/html/src
 4 
 5 　　touch config.php
 6 
 7 　　chwon 666 config.php
 8 
 9 　　cd ..
10 
11 　　ln -sv src log

 

　　

3. 测试；

　　客户机访问： http://192.168.2.243/log/

　　按照安装步骤进行，期间需要输入数据库地址及新建用户等操作；