8.Linux ： 日志的管理与时钟同步的配置

Linux ： 日志的管理与时钟同步的配置

一、日志管理

1. 日志服务

服务	特点	配置文件
journald	临时日志（重启后丢失），二进制格式	/etc/systemd/journald.conf
rsyslog	永久日志（文件存储），支持过滤转发	/etc/rsyslog.conf

2. 关键日志文件

文件	作用
/var/log/messages	通用系统日志（默认存储位置）
/var/log/dmesg	系统引导过程的内核事件
/var/log/lastlog	用户最近登录记录（lastlog命令查看）
/var/log/wtmp	成功登录事件（last命令查看）
/var/log/btmp	失败登录尝试（lastb命令查看）

3. 日志优先级（升序）

级别	说明
debug	调试信息（程序内部状态）
info	常规事件（服务启动等）
notice	需注意但非错误的事件
warning	可能影响功能的警告
err	运行时错误（非致命）
crit	严重错误（服务中断等）
alert	需立即处理的紧急问题
emerg	系统不可用（内核崩溃等）

示例：logger -p local7.notice "Test Message" 发送日志到local7设施。

4. 日志分析工具

• 实时监控：

  tail -f /var/log/messages       # 跟踪文件末尾
  journalctl -f                   # 实时跟踪systemd日志
  

• 按优先级过滤：

  journalctl -p err -n 20         # 显示最近20条错误及以上日志
  

• 按时间范围查询：

  journalctl --since "09:00" --until "12:00"
  journalctl --since -1h          # 过去1小时日志
  

• 按进程/用户过滤：

  journalctl _COMM=sshd           # 查看SSH进程日志
  journalctl _UID=1000            # 查看UID=1000的用户日志
  

5. 用户登录日志

命令	数据源	用途
last	/var/log/wtmp	成功登录历史
lastb	/var/log/btmp	失败登录尝试
w	实时进程	当前登录用户及操作
who	/var/run/utmp	当前登录用户

---

二、时钟同步（Chrony）

服务端配置：

1. 修改vim /etc/chrony.conf：

   # 允许网段同步
   allow 192.168.100.0/24
   # 本地作为时间源
   local stratum 10
   

   

2. 重启服务并关闭防火墙：

   systemctl restart chronyd
   systemctl stop firewalld
   sysytemctl disable firewalld
   

客户端配置：

1. 指向服务端：

   vim /etc/chrony.conf
   server 192.168.100.10 iburst   # iburst加速初始同步
   

   

2. 重启服务并写入硬件时钟：

   systemctl restart chronyd
   systemctl enable chronyd     # 立即同步时间
   hwclock -w                   
   

诊断命令：

chronyc sources -v         # 查看同步源状态
chronyc tracking           # 检查时间偏移量
timedatectl                # 显示时区/NTP状态

---

三、关键补充

1. 时区设置：

   timedatectl set-timezone Asia/Shanghai
   

2. 手动修改时间：

   timedatectl set-time "2025-5-01 12:00:00"
   # 或
   date -s "2025-5-01 12:00:00"