Linux学习记录（17）SSH协议及Linux日志基础
今天学习了Linux的SSH协议部分和日志基础的知识。
1、SSH协议
所谓SSH协议，就是一种在计算机之间互相通信的协议，比如我们在项目中经常使用XManager之类的管理工具，就是使用SSH协议去远程连接Linux服务器的。要注意SSH是一个协议，不是一个具体的东西，只是一些规定。而一般在CentOS或其他Linux下，openSSH是SSH协议的一个实现，是一个具体的程序，要搞清这两者之间的关系。
在Linux中，我们可以使用SSH命令来远程连接其他的服务器。命令如下
<pre name="code" class="plain">ssh 用户名@IP地址 //比如：ssh [email protected] l//zw是远程电脑的用户名，IP地址就是远程服务器的IP地址，之后按提示输入密码就可以操作啦
还有一种情况，就是我连接服务器的时候，只想执行一条命令，而上边的那种情况，登录进去之后敲命令，之后还要退出，很麻烦。所以，如果我们想执行一条命令就退出的话，可以使用如下的方式
ssh 用户名@IP地址 要执行的命令
这样的话，命令执行完毕后，会自动退出连接。在一定程度上很方便
2、SCP命令
SCP命令是在两个计算机之间进行加密传输的，底层也是用到的SSH协议。
scp 源文件 目标地址 //例如：scp /etc/test.txt [email protected]:/etc/zw/
上边命令就是将本机的/etc/test.txt文件拷贝到192.168.1.1这台电脑上，冒号后边是远程电脑的路径，这里要用绝对路径。
其中有几个参数如下，
-r 递归拷贝，用于拷贝文件夹
-p 保留原文件的时间戳，权限等信息
-C 传输时进行压缩
3、Linux日志，rsyslog
在Linux下，系统正常运行时需要打印日志信息，以便在出现故障的时候进行排查，日志都保存在/var/log目录下。CentOS6以前，日志服务都叫做syslog，在6以后就叫做rsyslog，可以看做是syslog的加强版。
rsyslog的配置文件保存在/etc/rsyslog.conf下。
说明配置文件之前，要先说明两个概念，Facility和Priority。分别代表日志消息的来源和优先级
配置文件中，可以针对不同消息来源的不同级别，输出到不同的路径下查看。
来源.级别 记录日志的位置
来源.级别 -记录日志的位置
有以上两种写法，区别就是，有“-”的代表日志会先输出到缓存中，等系统空闲的时候在写入硬盘，断电之后就会丢失，但是效率较高。没有“-”的会将日志写入硬盘，写入好一条在写入下一条。效率相对较低
（1）下边给出Facility的划分：
-kern内核消息
-user用户级消息
-mail邮件系统消息
-daemon系统服务消息
-auth认证系统消息
-syslog日志系统自身消息
-lpr打印系统消息
-authprlv权限系统消息
-cron定时任务消息
-news新闻系统消息
-uucpuucp系统消息
-ftpftp服务消息
-local0~local7
（2）这是优先级的划分
-Emergency系统已经不可用
-Alert必须立即进行处理
-Criticl严重错误
-Error错误
-Warnig警告
-Notice正常信息、但是较为重要
-Informational正常信息
-Debug调试信息
我们可以根据以上分级来确定哪个日志输出到那个文件中。
（3）假如我们项目中有统一的日志服务器的话，我们可以将日志统一发送给日志服务器，配置格式如下
来源.级别 @IP地址（UDP协议）
来源.级别 @@IP地址（TCP协议）