rsync 通过服务的方式同步 linux系统日志 screen工具

 

rsync 通过服务的方式同步

 

俩台机器传文件IP地址交叉编写。

 

 

主机1:

要编辑配置文件 /etc/rsyncd.conf

rsyncd.conf样例

port=873                     #端口

log file=/var/log/rsync.log

pid file=/var/run/rsyncd.pid

address=10.211.55.16            #(本机IP)

[test]

path=/tmp/rsync/

use chroot=true

max connections=4

read only=no

list=true

uid=root

gid=root

#auth users=test  #密码

#secrets file=/etc/rsyncd.passwd #密码

hosts allow=10.211.55.40     #远程机器IP

 

 

 

 

主机2:

要编辑配置文件 /etc/rsyncd.conf

rsyncd.conf样例

port=873                     #端口

log file=/var/log/rsync.log

pid file=/var/run/rsyncd.pid

address=10.211.55.40            #(本机IP)

[test]

path=/tmp/rsync/

use chroot=true

max connections=4

read only=no

list=true

uid=root

gid=root

#auth users=test

#secrets file=/etc/rsyncd.passwd

hosts allow=10.211.55.16     #远程机器IP

 

配置文件讲解:

port 指定rsync哪个端口,默认873

log file 指定日志文件

pid file指定pid文件,这个文件的作用设计服务的启动、停止等进程管理操作

address指定启动rsync服务的IP,假如机器有多个IP,可以指定其中一个启动rsync服务,如果不指定该参数,默认在全部IP 上启动

[]指定模块名,里面内容自定义

path指定数据存放的路径

use chroot tru|false: 表示在传输文件前首先chroot到path参数所指定的目录下。

这样做的原因是实现额外的安全防护,但缺点是需要以root权限,并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true,如果你的数据当中有软链接文件,建议设置为false

 

max connections:指定最大的连接数,默认是0,即没有限制。

read only ture|false:如果为true,则不能上传到该模块指定的路径下。

list:表示当用户查询该服务器上的可用模块时,该模块是否被列出,设定为true则列出,false则隐藏。

uid/gid:指定传输文件时以哪个用户/组的身份传输。

auth users:指定传输时要使用的用户名。

secrets file:指定密码文件,该参数连同上面的参数如果不指定,则不使用密码验证。注意该密码文件的权限一定要是600。格式:用户名:密码

hosts allow:表示被允许连接该模块的主机,可以是IP或者网段,如果是多个,中间用空格隔开。

当设置了auth users和secrets file后,客户端连服务端也需要用用户名密码了,若想在命令行中带上密码,可以设定一个密码文件

rsync -avL test@192.168.133.130::test/test1/  /tmp/test8/ --password-file=/etc/pass

其中/etc/pass内容就是一个密码,权限要改为600

 

 

 

启动服务rsync --daemon

[root@centos7 ~]# rsync --daemon

查看是否启动服务进程:

[root@centos7 ~]# ps aux|grep rsync

root      1358  0.0  0.0 114652   520 ?        Ss   00:37   0:00 rsync --daemon

root      1368  0.0  0.0 112676   984 pts/0    S+   00:37   0:00 grep --color=auto rsync

 

 

[root@centos7 ~]# netstat -lntp

tcp        0      0 10.211.55.16:873        0.0.0.0:*               LISTEN      780/rsync      

 

[root@centos7 ~]# chmod 777 /tmp/rsync/

 

 

检测端口是否通的命令:[root@centos7 ~]# yum install -y telnet

两台机器分别telnet

telnet 10.211.55.16 873

telent  10.211.55.40  873

 

如果开启了iptables服务和firewalld防火墙服务,先关闭firewalld服务

停止firewalld

[root@centos7 ~]# systemctl stop firewalld.service 

[root@centos7 ~]# systemctl disable  firewalld.service 

 

 

格式:rsync -av test1/     192.168.133.130::module/dir/

 

::mdule 表示配置文件的模块名

 

rsync -avP  test1/     192.168.133.130::test/dir/

 

[root@centos7 ~]# rsync -avP test1/ 10.211.55.40::test/

sending incremental file list

./

1.txt

       32822 100%   52.73kB/s    0:00:00 (xfer#1, to-check=17/19)

 

 

test/ 包含的路径是/tmp/rsync/  这是在test模块中定义的path决定。

 

也可以指定端口

rsync -avLP --port 873  192.168.133.130::test/    /tmp/test/

 

[root@centos7 ~]# rsync -avLP --port 873 10.211.55.40::test/ /tmp/test/

receiving incremental file list

created directory /tmp/test

./

1.txt

           0 100%    0.00kB/s    0:00:00 (xfer#1, to-check=0/2)

sent 48 bytes  received 113 bytes  107.33 bytes/sec

total size is 0  speedup is 0.00

[root@centos7 ~]# ls /tmp/test/

1.txt

 

 

自动列出模块名:

[root@centos7 ~]# rsync --port=873 10.211.55.40::

test     

 

 

服务端:

传输时验证密码:

auth users=test

secrets file=/etc/rsyncd.passwd

密码文件:

vi /etc/rsyncd.passwd

格式是:

用户:密码

test:600

 

免输入密码:

[root@centos7 ~]# vi /etc/rsyncd_pass.txt

[root@centos7 ~]# chmod 600 !$

chmod 600 /etc/rsyncd_pass.txt

 

[root@centos7 ~]# rsync -avP /tmp/test/ --port 873 --password-file=/etc/rsync_pass.txt test@10.211.55.40::test/ 

sending incremental file list

sent 40 bytes  received 8 bytes  96.00 bytes/sec

total size is 0  speedup is 0.00

 

 

配置文件中也可以写多个IP

hosts allow=10.211.55.16   10.211.55.17  192.168.133.0/24(IP段)  #远程机器IP

 

 

linux系统日志

/var/log/messages

logrotate系统服务可以自动切割日志文件

[root@centos7 ~]# ls /var/log/

 

/etc/logrotate.conf 日志切割配置文件

 

 

dmesg命令

/var/log/dmesg 日志 保存在内存中。

情况日志:[root@centos7 ~]# dmesg -c

重启也会自动生成,记录系统日志

 

last命令,调用的文件/var/log/wtmp

二进制文件只能用last /var/log/wtmp去看。

lastb命令查看登录失败的用户,对应的文件是 /var/log/btmp

lastb /var/log/btmp

安全日志:

/var/log/secure

 

 

 screen工具

为了不让一个任务意外中断。

后台运行:nohup command &

screen是一个虚拟终端

安装包:

yum install -y screen

screen直接回车就进入了虚拟终端

vmstat 1

ctral a组合键再按d退出虚拟终端,但不是结束

[root@centos7 ~]# screen

[detached from 1380.pts-0.centos7]

screen -ls 查看虚拟终端列表

[root@centos7 ~]# screen -ls

There are screens on:

1380.pts-0.centos7 (Detached)

1324.pts-0.centos7 (Detached)

2 Sockets in /var/run/screen/S-root.

screen -r id 进入指定的终端

[root@centos7 ~]# screen -r 1380

 

但是我不知道screen里面运行了什么程序

自定义screen名字:screen -S  "test_screen"  

[root@centos7 ~]# screen -S "test_screen"

回车

Sleep 100

Sctrl + a +d

[detached from 1401.test_screen]

 

[root@centos7 ~]# screen -ls

There are screens on:

1401.test_screen (Detached)

 

screen -r test_screen 回到原来的屏幕。

 

 

 

 

 

 

posted @ 2018-02-01 03:36  zhaocundang  阅读(147)  评论(0编辑  收藏  举报