先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
| kern | 内核 |
| lpr | 打印 |
| mail | 邮件 |
| mark(syslog)-rsyslog | 服务内部的信息，时间标识 |
| news | 新闻组 |
| user | 用户程序产生的相关信息 |
| uucp | unix to nuix copy 主机之间相关的通信 |
| local 1-7 | 自定义的日志设备 |
| 日志级别（从上到下，级别越来越高，记录信息越来越少） |
|---|
| debug |
| info |
| notice |
| warning |
| err |
| crit |
| alert |
| emerg |
| none |
4. 查看日志文件中的日志
由日志服务 rsyslogd 记录的日志文件格式包含 4 列：
- 产生事件的时间
- 产生事件的服务器的主机名
- 产生事件的服务名或程序名
- 事件的具体信息
如我们查看一下 /var/log/secure 日志；
5. 自定义日志
案例：在 /etc/rsyslog.conf 中添加一个日志文件 /var/log/mjj.log，当有事件发生时，该文件接收信息并保存。
#进入配置文件
[root@majinjian ~]# vim /etc/rsyslog.conf
添加以下代码，意为将所有类型的日志添加至 mjj.log；
wq 保存后创建 mjj.log 文件，此时查看该文件是空的；
[root@majinjian /]# > /var/log/mjj.log
接下来使用命令 reboot 重启系统并扽古，再次查看 mjj.log 文件；
6. 日志轮替
什么是日志轮替
日志轮替就是把旧的日志文件移动并改名，同时建立新的空日志文件，当旧的日志文件超出保存的范围之后就会删除。
CentOS7 使用 logrotate 进行日志轮替管理，若想要改变日志轮替文件名字，修改 /etc/logrotate.conf 配置文件中的 dateext 参数。
- 如果配置文件中有 dateext 参数，那么日志会用日期作为日志文件的后缀，例如 mjj-20220607；这样日志文件名就不会重叠，也就不需要改名了，只需指定日志保存个数，删除多余的日志文件。
- 如果配置文件中没有 dateext 参数，日志文件就需要进行改名了。比如第一次日志轮替时，当前的 mjj 日志会自动改名为 mjj.1，然后新建 mjj 日志，用来保存新的日志，当第二次日志轮替时，mjj.1 自动改名为 mjj.2，当前的 mjj 日志改名为 mjj.1，然后新建 mjj 日志，用于保存新的日志，以此类推。
日志轮替配置文件
/etc/logrotate.conf 文件是 logrotate 的全局配置文件，该文件内容如下：
[root@majinjian logrotate.d]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly 每周对日志文件进行一次轮替（默认）
weekly
# keep 4 weeks worth of backlogs 共保存四份日志文件，当建立新的文件时旧的会被删除
rotate 4
# create new (empty) log files after rotating old ones 在日志轮替后创建新的空日志文件
create
# use date as a suffix of the rotated file 使用日期作为日志文件名的后缀
dateext
# uncomment this if you want your log files compressed 日志文件是否压缩，若取消注释日志会在转储的同时进行压缩
#compress
# RPM packages drop log rotation information into this directory
# 包含 /etc/logrotate.d 目录中所有的子配置文件，也就是会读取所有文件
include /etc/logrotate.d
# 为某个日志单独设置规则/策略时使用以下语法
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly #每月对日志文件进行一次轮替
create 0664 root utmp #建立新的日志文件，权限是0664，所有者是root，所属组是utmp组
minsize 1M #日志文件最小轮替大小是1M，也就是说日志日志要超过1M才会轮替
rotate 1 #仅保留一个日志备份，也就是说只有wtmp和wtmp.1保留
}
/var/log/btmp {
missingok #如果日志不存在，忽略该日志的警告信息
monthly
create 0600 root utmp
rotate 1
}
# system-specific logs may be also be configured here.
[root@majinjian logrotate.d]#
配置文件中各代码段参数含义
| 参数 | 含义 |
|---|---|
| daily | 日志的轮替周期是每天 |
| weekly | 日志的轮替周期是每周 |
| monthly | 日志的轮替周期是每月 |
| rotate 数字 | 保留的日志文件的个数。0指没有备份 |
| compress | 日志轮替时，旧的日志进行压缩 |
| create mode owner group | 建立新日志，同时指定新日志的权限与所有者和所属组 |
| mail address | 当日志轮替时，输出内容通过邮件发送到指定的邮件地址 |
| missingok | 如果日志不存在，则忽略该日志的警告信息 |
| notifempty | 如果日志为空文件，则不进行日志轮替 |
| minsize大小 | 日志轮替的最小值。也就是日志一定要达到这个最小值才会轮替，否则就算时间达到也不轮替 |
| size大小 | 日志只有大于指定大小才进行日志轮替，而不是按照时间轮替 |
| dateext | 使用日期作为日志轮替文件的后缀 |
| sharedscripts | 在此关键字之后的脚本只执行一次 |
| prerotate/endscript | 在日志轮替之前执行脚本命令 |
| postrotate/endscript | 在日志轮替之后执行脚本命令 |
可以单独为某个日志规定策略，也可以把某个日志文件的轮替规则写到 /etc/logrotate.d 目录中，如系统启动日志 boot.log 就是在此目录中：
为自己的日志单独指定轮替规则
在这里我们还是操作呢之前创建的日志文件 mjj.log；
为某个日志文件单独指定轮替规则有两种方式：
- 直接在 /etc/logrotate.conf 配置文件中写入日志的轮替规则。
- 在 /etc/logrotate.d/ 目录中新建该日志的轮替文件并写入轮替规则，因为该目录中的所有子配置文件都被包含于 /etc/logrotate.conf 中，所以也可以把日志加入轮替（推荐）。
接下来我们使用第二种方法为 mjj.log 日志新建轮替文件 mjjlog，并加入自定义的规则；
#创建轮替文件
[root@majinjian logrotate.d]# vim mjjlog
#创建规则
/var/log/mjj.log
{
missingok
daily
copytruncate
rotate 3
notifempty
}
最后的话
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
资料预览
给大家整理的视频资料：
给大家整理的电子书资料：
如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
674
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
