rsync 通过服务的方式同步 linux系统日志 screen工具
rsync 通过服务的方式同步
俩台机器传文件IP地址交叉编写。
主机1：
要编辑配置文件 /etc/rsyncd.conf
rsyncd.conf样例
port=873 #端口
log file=/var/log/rsync.log
pid file=/var/run/rsyncd.pid
address=10.211.55.16 #(本机IP)
[test]
path=/tmp/rsync/
use chroot=true
max connections=4
read only=no
list=true
uid=root
gid=root
#auth users=test #密码
#secrets file=/etc/rsyncd.passwd #密码
hosts allow=10.211.55.40 #远程机器IP
主机2：
要编辑配置文件 /etc/rsyncd.conf
rsyncd.conf样例
port=873 #端口
log file=/var/log/rsync.log
pid file=/var/run/rsyncd.pid
address=10.211.55.40 #(本机IP)
[test]
path=/tmp/rsync/
use chroot=true
max connections=4
read only=no
list=true
uid=root
gid=root
#auth users=test
#secrets file=/etc/rsyncd.passwd
hosts allow=10.211.55.16 #远程机器IP
配置文件讲解：
port 指定rsync哪个端口，默认873
log file 指定日志文件
pid file指定pid文件,这个文件的作用设计服务的启动、停止等进程管理操作
address指定启动rsync服务的IP，假如机器有多个IP，可以指定其中一个启动rsync服务,如果不指定该参数，默认在全部IP 上启动
[]指定模块名，里面内容自定义
path指定数据存放的路径
use chroot tru|false: 表示在传输文件前首先chroot到path参数所指定的目录下。
这样做的原因是实现额外的安全防护，但缺点是需要以root权限，并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true,如果你的数据当中有软链接文件，建议设置为false
max connections：指定最大的连接数，默认是0，即没有限制。
read only ture|false：如果为true，则不能上传到该模块指定的路径下。
list：表示当用户查询该服务器上的可用模块时，该模块是否被列出，设定为true则列出，false则隐藏。
uid/gid：指定传输文件时以哪个用户/组的身份传输。
auth users：指定传输时要使用的用户名。
secrets file：指定密码文件，该参数连同上面的参数如果不指定，则不使用密码验证。注意该密码文件的权限一定要是600。格式：用户名:密码
hosts allow：表示被允许连接该模块的主机，可以是IP或者网段，如果是多个，中间用空格隔开。
当设置了auth users和secrets file后，客户端连服务端也需要用用户名密码了，若想在命令行中带上密码，可以设定一个密码文件
rsync -avL test@192.168.133.130::test/test1/ /tmp/test8/ --password-file=/etc/pass
其中/etc/pass内容就是一个密码，权限要改为600
启动服务rsync --daemon
[root@centos7 ~]# rsync --daemon
查看是否启动服务进程：
[root@centos7 ~]# ps aux|grep rsync
root 1358 0.0 0.0 114652 520 ? Ss 00:37 0:00 rsync --daemon
root 1368 0.0 0.0 112676 984 pts/0 S+ 00:37 0:00 grep --color=auto rsync
[root@centos7 ~]# netstat -lntp
tcp 0 0 10.211.55.16:873 0.0.0.0:* LISTEN 780/rsync
[root@centos7 ~]# chmod 777 /tmp/rsync/
检测端口是否通的命令：[root@centos7 ~]# yum install -y telnet
两台机器分别telnet
telnet 10.211.55.16 873
telent 10.211.55.40 873
如果开启了iptables服务和firewalld防火墙服务，先关闭firewalld服务
停止firewalld
[root@centos7 ~]# systemctl stop firewalld.service
[root@centos7 ~]# systemctl disable firewalld.service
格式:rsync -av test1/ 192.168.133.130::module/dir/
::mdule 表示配置文件的模块名
rsync -avP test1/ 192.168.133.130::test/dir/
[root@centos7 ~]# rsync -avP test1/ 10.211.55.40::test/
sending incremental file list
./
1.txt
32822 100% 52.73kB/s 0:00:00 (xfer#1, to-check=17/19)
test/ 包含的路径是/tmp/rsync/ 这是在test模块中定义的path决定。
也可以指定端口
rsync -avLP --port 873 192.168.133.130::test/ /tmp/test/
[root@centos7 ~]# rsync -avLP --port 873 10.211.55.40::test/ /tmp/test/
receiving incremental file list
created directory /tmp/test
./
1.txt
0 100% 0.00kB/s 0:00:00 (xfer#1, to-check=0/2)
sent 48 bytes received 113 bytes 107.33 bytes/sec
total size is 0 speedup is 0.00
[root@centos7 ~]# ls /tmp/test/
1.txt
自动列出模块名：
[root@centos7 ~]# rsync --port=873 10.211.55.40::
test
服务端：
传输时验证密码：
auth users=test
secrets file=/etc/rsyncd.passwd
密码文件：
vi /etc/rsyncd.passwd
格式是：
用户：密码
test:600
免输入密码：
[root@centos7 ~]# vi /etc/rsyncd_pass.txt
[root@centos7 ~]# chmod 600 !$
chmod 600 /etc/rsyncd_pass.txt
[root@centos7 ~]# rsync -avP /tmp/test/ --port 873 --password-file=/etc/rsync_pass.txt test@10.211.55.40::test/
sending incremental file list
sent 40 bytes received 8 bytes 96.00 bytes/sec
total size is 0 speedup is 0.00
配置文件中也可以写多个IP
hosts allow=10.211.55.16 10.211.55.17 192.168.133.0/24(IP段) #远程机器IP
linux系统日志
/var/log/messages
logrotate系统服务可以自动切割日志文件
[root@centos7 ~]# ls /var/log/
/etc/logrotate.conf 日志切割配置文件
dmesg命令
/var/log/dmesg 日志 保存在内存中。
情况日志：[root@centos7 ~]# dmesg -c
重启也会自动生成，记录系统日志
last命令，调用的文件/var/log/wtmp
二进制文件只能用last /var/log/wtmp去看。
lastb命令查看登录失败的用户，对应的文件是 /var/log/btmp
lastb /var/log/btmp
安全日志：
/var/log/secure
screen工具
为了不让一个任务意外中断。
后台运行：nohup command &
screen是一个虚拟终端
安装包：
yum install -y screen
screen直接回车就进入了虚拟终端
vmstat 1
ctral a组合键再按d退出虚拟终端，但不是结束
[root@centos7 ~]# screen
[detached from 1380.pts-0.centos7]
screen -ls 查看虚拟终端列表
[root@centos7 ~]# screen -ls
There are screens on:
1380.pts-0.centos7 (Detached)
1324.pts-0.centos7 (Detached)
2 Sockets in /var/run/screen/S-root.
screen -r id 进入指定的终端
[root@centos7 ~]# screen -r 1380
但是我不知道screen里面运行了什么程序
自定义screen名字：screen -S "test_screen"
[root@centos7 ~]# screen -S "test_screen"
回车
Sleep 100
Sctrl + a +d
[detached from 1401.test_screen]
[root@centos7 ~]# screen -ls
There are screens on:
1401.test_screen (Detached)
screen -r test_screen 回到原来的屏幕。
