服务管理-日志管理

• 日志功能

  • 系统和程序的’日记本‘
  • 记录系统、程序运行中发生的各种事件
  • 通过查看日志，了解及排除故障
  • 信息安全控制的依据
• 内核及系统日志
  • 由系统服务rsyslog同意记录/管理
  • 日志消息采用文本格式
  • 主要记录时间发生的时间、主机、进程、内容
  • 时间、地点、人物、发生何事
  • [root@svr7 ~]# tail -2 /var/log/messages
    Aug 23 20:39:34 svr7 nm-dispatcher: req:1 ‘dhcp4-change’ [eth0]: start running ordered scripts…
    Aug 23 20:40:01 svr7 systemd: Started Session 115 of user root.
• 常见的日志文件
  • /var/log/messages 记录内核消息、各种服务的公共消息
  • /var/log/dmesg 记录系统启动过程的各种消息
  • /var/log/cron 记录与cron计划任务相关的消息
  • /var/log/maillog 记录邮件收发相关的消息
  • /var/log/secure 记录与访问限制相关的安全消息
• 用户日志
  • 由登录程序负责记录/管理
    • 日志消息采用二进制格式
    • 记录登录用户的时间、来源、执行的命令等消息
    • /var/log/lastlog 记录最近的用户登录时间
    • /var/log/wtmp 记录成功的用户登录/注销事件
    • /var/log/btmp 记录失败的用户登录时间
    • /var/run/utmp 记录当前登录的每个用户的相关信息

• 日志分析

• 查看文本日志消息
  • 通过分析工具
    • tail、tailf、less、grep等文本浏览/检索命令
    • tailf（实时跟踪文件）
    • awk、sed等格式化过滤工具
  • 专用分析工具
    • Webmin系统管理套件
    • Webalizer、AWStats等日志统计套件

• 用户登录分析

  • users、who、w命令
    • 查看已登录的用户信息，消息度不同
  • last、lastb命令
    • 查看最近登录成功/失败的用户信息
• 日志消息的优先级
• Linux内核定义的市价紧急程度
• 分为0~7共8种优先级
• 其数值越小，表示对应事件越紧急/重要

• 使用journalctl工具

• 提取由systemd-journal服务搜集的日志
• 主要包括内核/系统日志、服务日志
• 常见用法
• journalctl | grep 关键词
• journalctl -u 服务名 [-p 优先级]
• journalctl -n 消息条数
• journalctl --since='yyyy-mm-dd HH:MM:SS’ --until='yyyy-mm-dd HH:MM:SS‘
• journalctl -xe 最近报错日志

• systemctl 控制

• linux系统和服务管理器
• 是内核引导之后加载的第一个初始化进程（PID=1）
• 负责掌控整个linux的运行/服务资源组合
• systemd
• 一个更搞笑的系统&服务管理器
• 开机服务并行启动，各系统服务间的精确依赖
• 配置目录： /etc/systemd/system/
• 服务目录：/lib/systemd/system/
• 主要管理工具：systemctl
• [root@svr7 ~]# ls -l /sbin/init
  lrwxrwxrwx. 1 root root 22 8月 14 11:27 /sbin/init -> …/lib/systemd/systemd

• RHEL7 运行模式

  • 字符模式：multi-user.target
  • 图形模式：graphical.target
  • [root@pc207 ~]# systemctl isolate multi-user.target / graphical.target
  • 查看默认开机模式
  • [root@svr7 ~]# systemctl get-default
    graphical.target
  • 设置永久策略，每次开机进入模式
  • [root@svr7 ~]# systemctl set-default graphical.target