day 38 Linux系统日志与screen工具

10.32~10.33 rsync通过服务同步

1、rsync通过服务同步

• 远程机器上编辑配置文件：/etc/rsyncd.conf
• 远程机器上启动服务：rsync --daemon
• 本机上运行命令：rsync -av test1/ [--port XXX] 192.168.133.130::module/dir/ #将本机指定的目录test1以服务的方式同步到远程机器上，模块名为配置文件中“[ ]”内的模块名，若配置文件中更改了默认端口号。需要启动rsync服务其要加“--port”选项指定该端口号，同步时若需要密码，可以暂时将配置文件中把文件名和密码的要求行注释掉
• 本机上运行命令：rsync -av 192.168.133.130::module/dir/ /tmp/test/ #将远程机器上模块指定目录同步到本机上指定目录
• telnet IP PortNumber                                  #telnet方式登录到主机，若不能登录，一般要检查主机iptables规则，可使用命令：sysytemctl stop firewalld停掉firewalld服务，登陆后若要退出，按“Ctrl+u”，在“telnet>”命令下输入“quit”退出
• killall rsync                                                  #关闭rsync服务的所有进程

2、配置文件rsync.conf样例解析

port=873 #指定在哪个端口启动rsyncd服务，默认是873端口

log file=/var/log/rsync.log #指定日志文件指定日志文件

pid file=/var/run/rsyncd.pid #指定pid文件，这个文件的作用涉及服务的启动、停止等进程管理操作

address=192.168.133.130 #指定启动rsyncd服务的IP。假如机器有多个IP，就可以指定由其中一个启动rsyncd服务，如果不指定该参数，默认是在全部IP上启动

[test] #指定模块名，内容自定义

path=/root/rsync #指定在本机上数据存放的路径

use chroot=true #表示在传输文件前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但缺点是需要以roots权限，并且不能备份指向外部的符号链接所指向的目录文件。默认情况下chroot值为true，如果你的数据当中有软链接文件，建议设置成false

max connections=4 #指定最大的连接数，默认是0，即没有限制

read only=no #如果为true，则不能同步数据到服务端机器该模块指定的路径下

list=true #表示当用户查询该服务器上的可用模块时，该模块是否被列出，设定为true则列出，false则隐藏，客户端查询命令：rsync --port 192.168.133.130::， 按“Enter”后显示

uid=root #指定传输文件时以哪个用户的身份传输

gid=root #指定传输文件时以哪个用户组的身份传输

auth users=test #指定传输时要使用的用户名

secrets file=/etc/rsyncd.passwd #指定密码文件，该参数连同上面的参数如果不指定，则不使用密码验证。注意该密码文件的权限一定要是600，编辑密码文件，加入内容格式：用户名:密码

hosts allow=192.168.133.132 1.1.1.1 192.168.133.0/24 #表示被允许连接该模块的主机，可以是IP或者网段，如果是多个，中间用空格隔开

• 当设置了auth users和secrets file后，客户端连服务端就需要用户名密码了，若想在命令行中带上密码，可以设定一个密码文件
• rsync -avL test@192.168.133.130::test/test1/  /tmp/test8/ --password-file=/etc/pass
• 其中/etc/pass内容就是一个密码，权限要改为600

10.34 Linux系统日志

• /var/log/messages         #Linux系统总日志
• /etc/logrotate.conf          #日志切割配置文件，“weekly”表示每周切割一次
• dmesg命令                    #列出系统中硬件相关的日志，硬盘或网卡等硬件出现问题都会记录到该日志里，该日志保存在内存中，命令：dmesg -c清除日志
• /var/log/dmesg 日志
• last命令，调用的文件：/var/log/wtmp，查看正确的登陆历史
• lastb命令，查看登录失败的用户，调用的文件是：/var/log/btmp
• /var/log/secure              #安全日志，显示登录等日志信息

10.35 screen工具

为了不让一个任务意外中断，可将其放在后台执行

• nohup [command] &                          #将一个命令放到后台执行，即使远程的终端断开，该命令依然会在后台执行
• screen是一个虚拟终端，系统默认没有screen命令，需要运行命令：yum install -y screen安装相应的包
• screen直接回车就进入了虚拟终端
• 按Ctrl+a组合键再按d退出虚拟终端，但不是结束
• screen -ls                                          #查看虚拟终端列表
• screen -r id                                       #进入指定的终端，id为查看虚拟终端后显示的id
• screen -S test-screen                       #自定义终端
• screen -r test-screen                        #通过自定义终端名进入终端