linux下的日志功能和计划任务-sa2

日志的作用:
    用于记录系统或程序中发生的各种事件；
    用于阅读日志，有助于诊断解决系统故障；
分类：
    内核以及系统的日志：用系统服务同一进行管理，
    用户日志：记录系统用户的登录以及退出系统的相关信息
    程序日志：由各种应用管理的日志
    一般格式为：时间、主机名、子系统名称、消息字段（所进行的操作）
日志的配置文件：/etc/rsyslog.conf
    主要记录了服务的类型和级别，消息发送位置。
    主要类型：authpriv：主要与认证有关的机制，    
    级别：数字越小，级别越严重。

0：emerg紧急：会导致主机系统不可用的情况

1：alert警告：必须马上采取措施解决的问题

2：crit严重：比较严重的情况

3：err错误：运行出现错误

4：warning提醒：可能会影响系统功能的事件

5：notice注意：不会影响系统但值得注意

6：info信息：一般信息

7：debug调试：程序或系统调试信息等    

    配置文件语法：
        设备类型【链接符】日志级别
        .       记录大于等于后面级别的日志
        .=    只记录等于后面级别的日志
        .！+ 记录不等于后面级别的日志
        例：cron.info：记录cron设备的级别大于info的行为日志
        
用户验证相关日志和命令：
    /var/log/lastlog：   查看最近一次登录系统的相关信息，lastlog命令就是使用这个文件
    /var/log/secure：   涉及到输入帐号的事件都会记录在此文件中。
    /var/log/wtmp：    记录用户开关机，登录注销系统等事件。
    who，w：             查看登录信息，其中w命令可以显示当前系统中每个用户和它运行的进程信息。        
    logger：               从命令行直接向系统日志文件写入一行信息。
    
syslog服务架设：
    1、配置服务器端：
        a、vi /etc/rsyslog.conf，去除13.14.17.18行的#号。开启服务器端的日志接受功能。要关闭服务器端的防火墙和selinux
    2、配置客户端:
        b、vi /etc/rsyslog.conf   跳到最后一行，添加“*.* @@10.0.2.9:514”即将所有设备的日志结果发送到10.0.2.9主机上。
        
日志轮转功能
    为了方便有效的管理日志，防止日志文件过大而使用。
    logrotate：日志轮转命令，
        配合一个配置文件，再加上计划任务，隔一段时间执行一次，实现轮转功能，
    轮转配置文件：
        给日志的轮转做指导作用，指导logrotate如何轮转。主配置文件为：/etc/logrotate.conf 次配置文件为:/etc/logrotate.d/*
            主配置文件，对所有在日志轮转中定义的日志文件都有效，写在此内部的局部配置文件仅对个别日志有效，主要包括：
                weekly      所有的日志每周进行一次轮转
                rotate 4    所有的日志默认保留四个旧文件
                minsize     指定执行轮转的日志文件最小大小，默认单位为Byte，日志达到此数即执行轮转
                create      创建一个新的日志文件，可以指定日志文件的权限以及用户和组
                include /etc/logrotate.d/*  包括了次配置文件所在的目录。
                局部配置文件：/var/log/wtmp，只是一个日志文件名，其后的内容是对这个日志特有的配置，仅对他有效
            次配置文件，为了方便管理，将一些配置放在特定的文件夹下 /etc/logrotate.d/*。可以指定一个配置文件只对特定程序的日志有效。但此中可以调用外部脚本，将外部命令放在 sharedscripts和 endscript之间即可；
                prerotate：在脚本中，logrotate命令执行前执行脚本内容
                postrotate：logrotate命令运行后执行脚本内容。
    命令：
        logrotate -f /etc/logrotate.d/dear 强制执行dear定义的轮转                
    
计划任务：
    创建和管理在指定的时间自动的执行任务。    
    at：
        在指定的时间点自动执行预先设置的一些命令操作。一次性的执行任务。守护程序为/etc/init.d/atd
        用法 at  hh:mm 再输入指令，ctrl+d退出，at -l 查看计划任务。
        at+time+file 在规定时间执行文件内的命令。
        at -c +at编号  可查看计划任务的命令。
    batch：
        格式和命令与at完全相同，但at无论系统的使用率如何都会执行，而batch会根据系统的使用率进行分辨，只在系统闲置时才执行计划任务。                   
    crontab：
        按照预先的设置周期的重复执行用户指定的命令操作。     
    anacron ：
        弥补系统突然关机后不能执行cron计划任务的问题，在系统开机后，anacron会自动扫描为执行的计划任务，并将未执行的任务交给cron继续执行。                      
                    
注：
    日志由系统服务rsyslogd统一管理（新版本为rsyslogd，旧版本syslogd），主要程序为/sbin/rsyslogd。配置文件为/etc/rsyslog。conf    
    lsof -i ：514    查看514端口的状态。
    uname -a        查看系统内核信息
    at和crontab的计划任务存放在/var/spool内。at的计划任务执行完毕会自动删除
    在次配置文件中没有设置的重要选项，默认使用主配置文件的选项
    修改了程序的配置文件之后都需要刷新服务才能有效。    
    
练习：
    将主机2上与计划任务相关的日志都发到主机1上去；修改主机1配置文件，将计划任务相关的日志记录到日志文件/var/log/newcron.log；设定该日志文件的轮转，每周轮转一次，若该文件大于5M，则自动轮转，
    思路：1、配置服务器端：
        a、vi /etc/rsyslog.conf，去除13.14.17.18行的#号。开启服务器端的日志接受功能。要关闭服务器端的防火墙和selinux。将cron的日志修改为/var/log/dear.txt
        b、在/etc/logrotate.d/下建立一个针对dear日志的轮转配置文件
            /var/log/dear.txt{
            weekly
            create 0644 root root
                minsize 1024
            rotate 4    
            }
         c、刷新rsyslog服务。   
    2、配置客户端:
        a、vi /etc/rsyslog.conf   跳到最后一行，添加“*.* @@10.0.2.9:514”即将所有设备的日志结果发送到10.0.2.9主机上。      
        b、刷新rsyslog服务