文件在系统中的传输及系统日志管理
1#######文件在系统中的传输#####
1：scp :稳定性高
scp file user@ip:/dir 将本地的当前路径下的file文件上传到ip主机的dir目录下
scp user@ip:file dir下载
2: rsync ##远程同步，速度快，默认会忽略，文件属性，链接文件，设备文件
rsync -r ##同步目录
rsync -p ##同步权限
rsync -o ##同步文件所有人
rsync -g ##同步文件所有组
rsync -l ##同步链接
rsync -D ##同步设备文件
rsync -t ##同步文件时间戳
3:tar ##归档文件 ,(把多个文件变成1个文件)打包
tar -c ##创建
tar -v ##显示过程
tar -f ##指定归档文件名称
tar -x ##解档
tar -r ##添加文件到归档中
tar -t ## 查看归档文件到归档文件中
tar -r ##添加文件到归档中
tar --get ##解档指定文件
tar --delete ## 删除归档中的指定文件
tar -C ##指定解档目录
4：压缩
zip -r xxx.tar.zip xxx.tar ##压缩文件后缀为zip
unzip xxx.tar.zip ##将xxx.tar.zip解压为 xxx.tar
du -sh xxx.tar.zip ##查看文件或目录占用的空间
gz
gzip xxx.tar
gunzip xxx.tar.gz
=====
tar zcf xxx.tar.gz/xxx
tar zxf xxx.tar.gz
bz2
bzip2 xxx.tar
bunzip2 xxx.tar.bz
====
tar jcf xxx.tar.bz2/xxxx
tar jxf xxx.tar.bz2
xz
xz xxx.tar
unxz xxx.tar.xz
#####系统日志管理######
1：rsyslog ##此服务用来采集系统日志的，他不产生日志，只是起到采集作用
2:rsyslog的管理
/var/log/massaes ##服务信息日志
/var/log/secure ##系统登陆日志
/var/log/cron ##定时任务日志
/var/log/maillog ##邮件日志
/var/log/boot.log ##系统启动日志
指定日志采集路径
什么类型的日志。什么级别的日志 /var/log/file ##日志采集规则
##日志类型分为：
auto ##pam产生的日志
authpriv ##ssh,ftp等登陆信息的验证信息
cron ##时间任务相关
kern ##内核
lpr ##打印
mail ##邮件
mark(syslog)-rsyslog ##服务内部的信息，时间标时
news ##新闻组
user ##用户程序产生的相关信息
uucp ##unix to unix copy,unix主机之间的通讯
local 1~7 ##自定义的日志设备
##日志级别分为##
debug ##有调式信息的，日志信息最多
info ##一般信息的日志，最常用
notice ##最具有重要性的普通条件的信息
warning ##警告级别
err ##错误级别，阻止某个功能或者某个模块不能正常工作的信息
crit ##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alert ##需要立刻修改的信息
emerg ##内核奔溃等严重信息
none ##什么都不记录
注意！！！：从上到下，级别从低到高，记录的信息越来越少
##详细的信息可以查看手册：man 3 syslog
##操作示列：
目的：把系统中的所有日志采集到/var/log/westos 文件中
操作：vim /etc/rsyslog.conf
写入 . var/log/westos
使其生效： systemctl restart rsyslog
测试：
systemctl restart sshd ##命令目的为了生成日志
cat /var/log/westos ##此文件中出现日志信息
3：日志的远程同步
在日志发送方：
vim /etc/rsyslog.conf
写入
. @172.25.254.222 ##“@”表示udp协议发送，“@@”表示tcp协议发送（对方的ip） 
使其生效：systemctl restart rsyslog
在日志接受方：
vim /etc/rsyslog.conf
15行： $ModLoad imudp ##日志接受模块
16行： $UDPServerRun 514 ##开启接受模块
systemctl restart rsyslog
systemctl stop firewalld ##关闭火墙
systemctl status firewalld ##查看防火墙状态
systemctl disable firewalld ##设定火墙开机关闭
systemctl mask firewalld ##锁定防火墙
测试：
1）在发送方和接受方都清空日志文件
> /var/log/messages ##查看日志已经生成
2）在日志接受方查
cat /var/log/messages
###日志采集格式的设定#####(在接受端操作)
vim /etc/rsyslog.conf
在####RULES####下写入：$template LOGFMT（WESTOS）,"%timegenerated% %FROMHOS- IP% %syslogtag% %msg%\n"
%timegenerated% ##显示日志时间
%FROMHOST-IP% ##显示主机
%syslogtag% ##日志记录目标
%msg% ##日志内容
\n ##换行
在/var/log/messages下一行，写入：* . * /var/log/WESTOS;
LOGFMT ##在指定的日志中采用LOGFMT格式
$ActionFileDefaultTemplate LOGFMT ##在指定的默认日志采集格式为LOGFMT
改写完以后，systemctl restart rsyslog.service
cat /var/log/westos
###时间同步服务
服务名称 ： chronyd
##在服务端：
vim /etc/chrony.conf
22: allow 172.25.254.0/24 ##允许那些客户端来同步本机时间
29：local stratum 10 ##本机不同步任何主机的时进，本机作为时间源
systemctl restart chronyd
##在客户端：
在客户端：
vim /etc/chrony.conf
server 172.25.254.222 iburst ##本机立即同步222主机（服务端）的时间
systemctl restart chrony.service
#测试：
#在客户端
输入chronyc sources -v
210 Number of sources = 1
timedatectl
timedatectl
###管理系统时间
timedatectl status ##显示当前时间信息
timedatectl set-time “12:00” ##设定当前时间为12：00
timedatectl set-timezone ##设定当前时区
timedatectl set-local-rtc 0|1 ##设定是否使用UTC时间
0)
########journal######（查看内存的日志）
1:journactl ##日志查看工具
journactl -n 3 ##查看最近3条日志
journactl -p err ##查看错误日志
journactl -o verbose##查看日志的详细参数
journactl --since ##查看从什么时间开始的日志
journactl --until ##查看从什么时间为止的日志
2：如何使用systemd;journal保存系统日志
，默认systemd-journald是不保存系统日志到硬盘的，那么关机
后再次开机只能看到本次开机之后的日志，上次关机之前的日志时无法查看的
mkdir /var/log/journal
chgrp systemd-journal /var/log/journal
chomd g+s /var/log/journal
killall -1 systemd-journald
ls /var/log/journal
则显示journal文件内容
