练习题_5

<<<第十单元练习题>>>

 

注意如下任何同步的操作，都需要将该主机的防火墙关闭

 

systemctl stop firewalld.service

 

1.配置desktop主机和server主机的日志服务要求如下：

*）desktop主机中的日志全部定向到/var/log/westos文件中

vim /etc/rsyslog.conf ##打开rsyslog服务配置文件

        *.* /var/log/westos ##在RULERS里添加这一行，注意保证文件westos要存在

systemctl restart rsyslog ##重启rsyslog服务

cat /var/log/westos ##查看日志是否被定向到这个文件

*）时时同步desktop主机中的所有日志到server中

 

vim /etc/rsyslog.conf ##打开rsyslog服务配置文件

        *.* @172.25.6.11 ##在RULERS里添加这一行，注意保证sshd服务为开启，且知道server的主机地址

systemctl restart rsyslog ##重启rsyslog服务

> /var/log/messages ##清空日志

logger test message ##在日志里写入test message

在server主机里执行以下命令可查看是否同步成功

> /var/log/messages

watch -n 1 cat /var/log/messages

2.在server主机中用timedatectl命令设定系统时区为上海，时间为11：11：11

 

timedatectl set-timezone "Asia/Shanghai" ##设定时区

timedatectl set-time 11：11：11 ##设定系统时间

 

3.配置server主机的chronyd服务，使server主机中的时间可以被desktop主机同步

 

在server主机里执行如下指令

vim /etc/chrony.conf

server 172.25.6.10 iburst ##注释掉原有的四行，添加新的以行

在desktop里执行如下指令

vim /etc/chrony.conf

取消第22，和29行的注释，并且将allow一行的掩码改为本网段的掩码

 

4.同步server主机中的时间到desktop主机中

 

在desktop主机里执行如下指令

vim /etc/chrony.conf

server 172.25.6.10 iburst ##注释掉原有的四行，添加新的以行

在server里执行如下指令

vim /etc/chrony.conf

取消第22，和29行的注释，并且将allow一行的掩码改为本网段的掩码

 

5.配置系统中的systemd-journal程序，使journal命令可以查看到关机前的日志

 

mkdir /var/log/journal

chown root:systemd-journal /var/log/journal ##更改目录所有人

chmod 2755 /var/log/journal ##更改目录权限

killall -1 systemd-journald ##刷新进程,使进程识别journal这个目录

ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f/system.journal ##使所有的日志都被记录在这个文件里，但是最好不要有这个文件，因为日志很大，有可能会把内存撑爆，破坏系统