海淀区网站建设公司全媒体广告投放平台

日志管理

rsyslog服务配置

配置文件位置

主配置：/etc/rsyslog.conf

主配置文件中以下配置作用是引入从配置目录中配置文件

include(file="/etc/rsyslog.d*.conf"mode="optional")

从配置：/etc/rsyslog.d/*.conf

日志记录规则

每一条日志消息可以通过消息类型facility（设备类型）和priority（优先级）分类

日志记录规则格式：facility+连接符号+priority

处理方式：

记录到文件

发送到终端

转发给其他服务器

配置文件内容

vim /etc/rsyslog.conf
command模式下搜索RULES

其中所有的信息级事件都存储在/var/log/message目录下，但是mail、authpriv和corn这三类设备的不存储在该目录下。

这三类分别对应

authpriv的所有级别日志都存储在/var/log/secure

mail的所有级别日志都存储在/var/log/maillog

cron的所有级别日志都存储在/var/log/corn

另外还有优先级最高的紧急类别也是单独存储的。

查看日志

tail -f /var/log/message 

日志内容说明

Jun 10 18:45:22 日志的产生时间
Rocky8          产生日志的主机名
dnf[9508]       产生日志的进程
AppStream       日志内容

rsyslog日志集中管理

多个客户端将日志发送给服务端，由服务端统计记录

vim /etc/rsyslog.conf 
取消注释，启动tcp监听

systemctl restart rsyslog.service

systemctl disable firewalld

echo '*.* @@10.1.8.10' > /etc/rsyslog.d/remote.conf # @@ 表示 TCP 传输
将本机所有日志通过tcp协议发送给远端服务器10.1.8.10
systemctl restart rsyslog.service
重启服务

* (第一个)|日志设施（Facility）：生成日志的子系统类型|auth, kern, mail, cron, local0 等

* (第二个)|日志优先级（Priority）：日志的严重级别|debug, info, notice, warn, error 等|

ssh root@server #ssh登录服务端
tail -f /var/log/secure  #? 为什么在secure中

systemd-journald日志

systemd-journald日志的持久化保存

vim /etc/systemd/journald.conf
更改storage（存储）参数
storage=persistent #将日志存储在/var/log/journal目录下，可持久化保留，如果不存在改该目录，systemd-journald服务会创建。
storage=volatile #将日志存储在/run/log/journal目录下，/run目录下的文件系统是临时的，不会持久化保留。
storage=auto #3存在用3 3不存在用4 不设置参数则为默认

模拟误操作

mv /etc/ssh/sshd_config . #移动/etc/ssh目录下的ssh配置文件到当前位置
systemctl restart sshd    #重启ssh服务
此时会运行报错，因为ssh服务的配置文件被移动到了当前目录

less /var/log/message
通过查看日志找出问题

cat /etc/ssh/sshd_config | grep -v '^$' | grep -v '^#'
在客户端中找到ssh服务配置文件并且去除注释行和空行，然后将内容复制到服务端的新建ssh_config文件中
再次重新启动服务，成功

时间管理

date命令

date -s '2025-6-10'  #设置为特定时间，以字符串形式表达

timedatectl命令

timedatectl

timedatectl set-ntp no #关闭自动对时
timedatectl set-timezone Asia/Shanghai #设置时区
tzselect 获取时区名称

自动对时-chronyd服务

vim /etc/chrony.conf
pool 2.rocky.pool.ntp.org iburst #时间池
注释掉时间池
server ntp.aliyun.com iburst #与单个服务器阿里云对时
systemctl enable chronyd
systemctl restart chronyd
chronyc sources -v #验证对时情况

部署时间服务器

需求：客户端与时间服务器对时

vim /etc/chrony.conf
bindaddress 10.1.8.10 #配置监听地址
allow 10.0.0.0/8 #配置允许哪些网段主机同步

systemctl restart chronyd

vim /etc/chrony.conf
#注释时间池
server 10.1.8.10 iburst #与服务器10.1.8.10对时
systemctl restart chronyd #重启服务

验证对时情况

chronyc sources -v