Linux文件系统和日志分析

最新推荐文章于 2024-08-15 20:24:03 发布
最新推荐文章于 2024-08-15 20:24:03 发布
阅读量181 收藏
点赞数
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58076958/article/details/130738327
版权

Linux文件系统和日志分析

一、inode和block概述

文件数据包括元信息与实际数据。

文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节。

block（块）

  • 连续的八个扇区组成一个block
  • 是文件存取的最小单位

inode（索引节点）

  • 用于存储文件元信息

注意：一个文件必须占用一个inode ，至少占用一个block

二、inode详解

2.1 inode包含的元信息

  • 文件字节数
  • 文件拥有者User ID
  • 文件Group ID
  • 文件读，写，执行的权限
  • 文件的时间戳

……

2.2 查看inode的方法

ls -i 文件名
stat 文件名（详细）

2.3 Linux系统文件三个主要的时间属性

  • atime：最后一次访问的时间，当使用这个文件的时候就会更新这个时间
  • mtime：最后一次修改的时间，当修改文件的内容数据的时候，就会更新这个时间
  • ctime：最后一次改变文件或目录属性的时间，当修改文件的权限或者属性的时候，就会更新这个时间

注意：当一个空文件，添加内容并保存退出后，inode号改变，因为数据占用的空间发生了变化，inode变，ctime也变

面试题：

找到7天内所有大于10G的文件并删除，使用一条命令

find / -mtime 7 -size +10G -type f -exec rm -rf {} \;

2.4 用户通过文件名打开文件时，系统的内部过程

  1. 找到文件名对应的inode号
  2. 通过inode号，获取inode信息
  3. 根据inode信息，找到文件数据所在的block，读出数据

三、模拟ext4文件系统inode号用尽的情况

3.1 创建分区，格式化，挂载

[root@localhost ~]# fdisk /dev/sdb				
欢迎使用 fdisk (util-linux 2.23.2)。

更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。

Device does not contain a recognized partition table
使用磁盘标识符 0x5c900c16 创建新的 DOS 磁盘标签。

命令(输入 m 获取帮助)：n
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p
分区号 (1-4，默认 1)：
起始 扇区 (2048-62914559，默认为 2048)：
将使用默认值 2048
Last 扇区, +扇区 or +size{K,M,G} (2048-62914559，默认为 62914559)：+4M
分区 1 已设置为 Linux 类型，大小设为 4 MiB

命令(输入 m 获取帮助)：w
The partition table has been altered!

Calling ioctl() to re-read partition table.
正在同步磁盘。
[root@localhost ~]# lsblk 
NAME            MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda               8:0    0   60G  0 disk 
├─sda1            8:1    0  953M  0 part /boot
└─sda2            8:2    0 51.2G  0 part 
  ├─centos-root 253:0    0 46.6G  0 lvm  /
  └─centos-swap 253:1    0  4.7G  0 lvm  [SWAP]
sdb               8:16   0   30G  0 disk 
└─sdb1            8:17   0    4M  0 part 					//分区成功
sdc               8:32   0   20G  0 disk 
sdd               8:48   0   20G  0 disk 
sde               8:64   0   20G  0 disk 
sdf               8:80   0   20G  0 disk 
sdg               8:96   0   20G  0 disk 
sr0              11:0    1 1024M  0 rom  
[root@localhost ~]# mkfs.ext4 /dev/sdb1
mke2fs 1.42.9 (28-Dec-2013)
文件系统标签=
OS type: Linux
块大小=1024 (log=0)
分块大小=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
1024 inodes, 4096 blocks
204 blocks (4.98%) reserved for the super user
第一个数据块=1
Maximum filesystem blocks=4194304
1 block group
8192 blocks per group, 8192 fragments per group
1024 inodes per group

Allocating group tables: 完成                            
正在写入inode表: 完成                            
Creating journal (1024 blocks): 完成
Writing superblocks and filesystem accounting information: 完成

[root@localhost /]# mkdir test
[root@localhost /]# mount /dev/sdb1 /test/
[root@localhost /]# df -i
文件系统                   Inode 已用(I)  可用(I) 已用(I)% 挂载点
/dev/mapper/centos-root 24414208  145190 24269018       1% /
devtmpfs                  247834     445   247389       1% /dev
tmpfs                     251813       1   251812       1% /dev/shm
tmpfs                     251813     676   251137       1% /run
tmpfs                     251813      16   251797       1% /sys/fs/cgroup
/dev/sda1                 487936     328   487608       1% /boot
tmpfs                     251813       6   251807       1% /run/user/42
tmpfs                     251813      22   251791       1% /run/user/0
/dev/sdb1                   1024      11     1013       2% /test			//挂载成功，现有1013个可用inode号

3.2 模拟inode用尽

[root@localhost /]# for ((i=1;i<1015;i++));do touch /test/xc$i;done
touch: 无法创建"/test/xc1014": 设备上没有空间					//说明ext4文件系统inode用尽后不能再创建文件
[root@localhost /]# df -i
文件系统                   Inode 已用(I)  可用(I) 已用(I)% 挂载点
/dev/mapper/centos-root 24414208  145190 24269018       1% /
devtmpfs                  247834     445   247389       1% /dev
tmpfs                     251813       1   251812       1% /dev/shm
tmpfs                     251813     676   251137       1% /run
tmpfs                     251813      16   251797       1% /sys/fs/cgroup
/dev/sda1                 487936     328   487608       1% /boot
tmpfs                     251813       6   251807       1% /run/user/42
tmpfs                     251813      22   251791       1% /run/user/0
/dev/sdb1                   1024    1024        0     100% /test

四、xfs系统文件备份和恢复

CentOS 7 系统默认采用 xfs类型的文件，xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复

xfsdump 的备份级别有两种：0 表示完全备份；1-9 表示增量备份。xfsdump 的备份级别默认为 0

命令格式为：

xfsdump -f  备份存放位置  要备份的路径或设备文件
		-L：指定标签 
		-M：指定设备标签
		-s：备份单个文件，-s 后面不能直接跟路径

实验：

4.1 分区，格式化，挂载；在test2中添加

[root@localhost ~]# fdisk /dev/sdb
欢迎使用 fdisk (util-linux 2.23.2)。

更改将停留在内存中，直到您决定将更改写入磁盘。
使用写入命令前请三思。

Device does not contain a recognized partition table
使用磁盘标识符 0x71350885 创建新的 DOS 磁盘标签。

命令(输入 m 获取帮助)：n    
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p
分区号 (1-4，默认 1)：
起始 扇区 (2048-62914559，默认为 2048)：
将使用默认值 2048
Last 扇区, +扇区 or +size{K,M,G} (2048-62914559，默认为 62914559)：+5G         
分区 1 已设置为 Linux 类型，大小设为 5 GiB

命令(输入 m 获取帮助)：w
The partition table has been altered!

Calling ioctl() to re-read partition table.
正在同步磁盘。
[root@localhost ~]# mkfs.xfs /dev/sdb1
meta-data=/dev/sdb1              isize=512    agcount=4, agsize=327680 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=0, sparse=0
data     =                       bsize=4096   blocks=1310720, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal log           bsize=4096   blocks=2560, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
[root@localhost ~]# mkdir /test2
[root@localhost ~]# mount /dev/sdb1 /test2/
[root@localhost ~]# cd /test2/
[root@localhost test2]# echo 1 > aa
[root@localhost test2]# echo 2 > bb
[root@localhost test2]# echo 3 > cc
[root@localhost test2]# cat aa
1
[root@localhost test2]# cat bb
2
[root@localhost test2]# cat cc
3
[root@localhost test2]# ls -i
67 aa  68 bb  69 cc

4.2 模拟删除，恢复

[root@localhost test2]# xfsdump -f /opt/backup /dev/sdb1 [-L backup -M sdb1]
xfsdump: using file dump (drive_simple) strategy
xfsdump: version 3.1.4 (dump format 3.0) - type ^C for status and control

 ============================= dump label dialog ==============================

please enter label for this dump session (timeout in 300 sec)
 -> 
session label entered: ""

 --------------------------------- end dialog ---------------------------------

xfsdump: WARNING: no session label specified
xfsdump: level 0 dump of localhost.localdomain:/test2
xfsdump: dump date: Thu May 18 02:23:28 2023
xfsdump: session id: dba4aa0a-5cca-44de-b55a-09c416c382ab
xfsdump: session label: ""
xfsdump: ino map phase 1: constructing initial dump list
xfsdump: ino map phase 2: skipping (no pruning necessary)
xfsdump: ino map phase 3: skipping (only one dump stream)
xfsdump: ino map construction complete
xfsdump: estimated dump size: 34048 bytes
xfsdump: /var/lib/xfsdump/inventory created
xfsdump: creating dump session media file 0 (media 0, file 0)
xfsdump: dumping ino map
xfsdump: dumping directories
xfsdump: dumping non-directory files
xfsdump: ending media file
xfsdump: media file size 24592 bytes
xfsdump: dump size (non-dir files) : 1632 bytes
xfsdump: dump complete: 1 seconds elapsed
xfsdump: Dump Summary:
xfsdump:   stream 0 /opt/backup OK (success)
xfsdump: Dump Status: SUCCESS								//备份成功
[root@localhost test2]# ls
aa  bb  cc	
[root@localhost test2]# rm -rf *							//删除test2中的东西
[root@localhost test2]# ls
[root@localhost test2]# xfsrestore -f /opt/backup /test2/	//恢复
xfsrestore: using file dump (drive_simple) strategy
xfsrestore: version 3.1.4 (dump format 3.0) - type ^C for status and control
xfsrestore: searching media for dump
xfsrestore: examining media file 0
xfsrestore: dump description: 
xfsrestore: hostname: localhost.localdomain
xfsrestore: mount point: /test2
xfsrestore: volume: /dev/sdb1
xfsrestore: session time: Thu May 18 02:23:28 2023
xfsrestore: level: 0
xfsrestore: session label: ""
xfsrestore: media label: "sdb1]"
xfsrestore: file system id: 408cb5f0-ca78-4260-9cb9-80113d509e0a
xfsrestore: session id: dba4aa0a-5cca-44de-b55a-09c416c382ab
xfsrestore: media id: 56bffe97-1946-4bda-8025-3421d92a7b0f
xfsrestore: using online session inventory
xfsrestore: searching media for directory dump
xfsrestore: reading directories
xfsrestore: 1 directories and 3 entries processed
xfsrestore: directory post-processing
xfsrestore: restoring non-directory files
xfsrestore: restore complete: 0 seconds elapsed
xfsrestore: Restore Summary:
xfsrestore:   stream 0 /opt/backup OK (success)
xfsrestore: Restore Status: SUCCESS
[root@localhost test2]# ls
aa  bb  cc
[root@localhost test2]# cat aa
1
[root@localhost test2]# cat bb
2
[root@localhost test2]# cat cc
3

五、日志文件介绍与分析

5.1 日志功能

  • 用于记录系统、程序运行中发生的各种事件
  • 通过阅读日志，有助于诊断和解决系统故障

5.2 日志分类

内核及服务日志

  • 日志数据由系统服务rsyslog统一管理，日志格式基本相似
  • 配置文件/etc/rsyslog.conf

用户日志

  • 记录用户登录及退出系统的相关信息

程序日志

  • 由各种应用程序独立管理的日志文件，记录格式不统一

**日志保存位置：**默认位于：/var/log 目录下

5.3 主要日志文件介绍

日志位置
内核及公共消息日志/var/log/messages
计划任务日志/var/log/cron
系统引导日志/var/log/dmesg
邮件系统日志/var/log/maillog
用户登录日志/var/log/lastlog
/var/log/secure
/var/log/wtmp
/var/tun/ulmp

5.4 日志级别

Linux系统内核日志消息的优先级别（数字等级越小，优先级越高，消息越重要）

级别说明
0EMERG（紧急）：会导致主机系统不可用的情况。如系统崩溃
1ALERT（警告）：必须马上采取措施解决的问题。如数据库被破坏
2CRIT（严重）：比较严重的情况。如硬盘错误，可能会阻碍程序的部分功能
3ERR（错误）：运行出现错误。不是非常紧急，尽快修复的
4WARNING（提醒）：可能影响系统功能，需要提醒用户的重要事件，不是错误；如磁盘用了85%等
5NOTICE（注意）：不会影响正常功能，但是需要注意的事件。无需处理
6INFO（信息）：一般信息。正常的系统信息
7DEBUG（调试）：程序或系统调试信息等。包含详细开发的信息，调试程序时使用
none：没有优先级，不记录任何日志消息。

这个优先级由开发者自行定义，也就是你想要那部分的信息内容，可以自行添加修改

5.5 分析工具

users	显示当前登录系统的所有用户的用户列表
w 		显示目前登入系统的用户信息
last  	列出截止目前登录过系统的用户信息
lastb	查询登录失败的用户记录

5.6 日志管理策略

  1. 及时做好备份和归档
  2. 延长日志的保存期限
  3. 控制日志访问权限：日志中可能会包含各类敏感信息，
  4. 集中管理日志
  • 将服务器的日志文件发到统一的日志文件服务器
  • 便于日志信息的统一收集、整理和分析
  • 杜绝日志信息的意外丢失、恶意篡改或删除

程序的日志一般保留1~2天

数据日志，数据库最少保留半年

用户信息日志永久保存

企业根据业务需要，自定义保留时间

六、ssh服务日志单独存放

[root@localhost /]# vim /etc/rsyslog.conf

在这里插入图片描述

[root@localhost /]# vim /etc/ssh/sshd_config

在这里插入图片描述

[root@localhost /]# setenforce 0
[root@localhost /]# systemctl stop firewalld.service 
[root@localhost /]# systemctl restart sshd
[root@localhost /]# systemctl restart rsyslog.service

验证：

在另一台虚拟机上

[root@localhost ~]# ssh root@192.168.147.100
root@192.168.147.100's password: 
Last login: Thu May 18 02:17:09 2023 from 192.168.147.1

回到原来的虚拟机

[root@localhost /]# tail -f /var/log/ssh.log 
May 18 03:11:34 localhost sshd[59621]: Accepted password for root from 192.168.147.101 port 41258 ssh2
May 18 03:13:53 localhost sshd[59621]: Received disconnect from 192.168.147.101 port 41258:11: disconnected by user
May 18 03:13:53 localhost sshd[59621]: Disconnected from 192.168.147.101 port 41258
May 18 03:13:58 localhost sshd[59697]: Accepted password for root from 192.168.147.101 port 41260 ssh2

七、日志统一收集

发送方：192.168.147.101

接收方：192.168.147.100

7.1 关闭安全机制和防火墙

[root@localhost /]# setenforce 0
[root@localhost /]# systemctl stop firewalld.service

7.2 发送方

[root@localhost ~]# vim /etc/rsyslog.conf

在这里插入图片描述

在这里插入图片描述

*.info 表示所有等级为 info 及以上的日志都会被发送，其中 * 代表所有设施 (facility)，如 auth、daemon、syslog、kern 等。

mail.none 表示邮件相关的日志不会被发送，其中 none 代表不包含指定的设施。

authpriv.none 表示安全和权限相关的日志不会被发送，其中 authpriv 代表包括 auth 和 priv 两个设施。

cron.none 表示计划任务相关的日志不会被发送，其中 cron 代表计划任务的设施。

@@192.168.147.101 表示将符合条件的日志通过TCP协议发送到远程主机 192.168.147.101 上的 rsyslog 服务。
其中，@@ 表示强制使用tcp协议，单个 @ 表示使用udp协议。

[root@localhost ~]# systemctl restart rsyslog.service 
[root@localhost ~]# netstat -natp | grep 514
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      12927/rsyslogd      
tcp        0      0 192.168.147.101:52942   192.168.147.101:514     ESTABLISHED 12927/rsyslogd      
tcp      514      0 192.168.147.101:514     192.168.147.101:52942   ESTABLISHED 12927/rsyslogd      
tcp6       0      0 :::514                  :::*                    LISTEN      12927/rsyslogd

7.3 接受方

[root@localhost /]# vim /etc/rsyslog.conf

在这里插入图片描述

[root@localhost /]# systemctl restart rsyslog.service 
[root@localhost /]# netstat -natp | grep 514
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN      59961/rsyslogd      
tcp6       0      0 :::514                  :::*                    LISTEN      59961/rsyslogd

八、日志管理工具 journalctl

是centos7上专有的日志管理工具，该工具专门针对messages

日志的配置文件是/etc/systemd/journald.conf

journalctl 				查看所有日志
			-r			倒序查看所有日志
			-k			查看内核日志
			-b  [-0]  #默认就是0		 查看本次系统的日志
			    [-1]					查看上一次启动的日志，如上次系统崩溃，需要查看日志时
			-n  数字		显示尾部指定行数的日志
			-u  服务名		查看某个服务的日志
			_PID= 	     	查看指定进程的日志 
			_UID=	--since today			查看指定用户今天的日志
			_UID=	--since yesterday		查看指定用户昨天的日志
			-xe				查看systemd journal中的所有错误信息，包括启动过程中的错误和系统运行期间的错误

           LISTEN      59961/rsyslogd      


# 八、日志管理工具 journalctl

是centos7上专有的日志管理工具，该工具专门针对messages

日志的配置文件是/etc/systemd/journald.conf

```bash
journalctl 				查看所有日志
			-r			倒序查看所有日志
			-k			查看内核日志
			-b  [-0]  #默认就是0		 查看本次系统的日志
			    [-1]					查看上一次启动的日志，如上次系统崩溃，需要查看日志时
			-n  数字		显示尾部指定行数的日志
			-u  服务名		查看某个服务的日志
			_PID= 	     	查看指定进程的日志 
			_UID=	--since today			查看指定用户今天的日志
			_UID=	--since yesterday		查看指定用户昨天的日志
			-xe				查看systemd journal中的所有错误信息，包括启动过程中的错误和系统运行期间的错误
m0_58076958
关注
linux文件系统与日志分析
abjava1的博客
10-25 660
目录 一、文件系统 1、inode和block概述 2、 inode表结构 2.1 包含文件的元信息 2.2查看inode的方法 2.3 Linux系统文件三个主要的时间属性 2.4目录文件结构 2.5 用户通过文件名打开文件时，系统内部的过程 3、inode的大小 4、inode的特殊作用 5、软链接与硬链接 5.1软链接 5.2硬链接 二、日志 1、日志的功能 2、日志文件的分类 3、系统日志介绍 3.1 sysklogd 系统日志服务 3.2 rsyslog 系统
linux日志分析
李安北的博客
05-25 1246
https://blog.csdn.net/lza20001103/article/details/124637558?spm=1001.2014.3001.5502
如何分析Linux日志
qisefengzheng的专栏 总有一天你将破蛹而出
08-04 515
日志中有大量的信息需要你处理，尽管有时候想要提取并非想象中的容易。在这篇文章中我们会介绍一些你现在就能做的基本日志分析例子（只需要搜索即可）。我们还将涉及一些更高级的分析，但这些需要你前期努力做出适当的设置，后期就能节省很多时间。对数据进行高级分析的例子包括生成汇总计数、对有效值进行过滤，等等。 我们首先会向你展示如何在命令行中使用多个不同的工具，然后展示了一个日志管理工具如何能自动完成大部
一文带你看懂Linux日志分析（非常详细）零基础入门到精通，收藏这一篇就够了
leah126的博客
07-14 3023
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
RHEL 5基础篇—分析系统日志
weixin_33853827的博客
04-28 133
分析系统日志 日志的功能 1、用于记录系统、程序运行中发生的各种事件。 2、通过阅读日志，有助于诊断和解决系统的故障。 日志文件的分类 内核及系统日志：这种日志数据有系统服务syslog统一管理，根据其主配置文件“/etc/syslog.conf”中的设置决定将内核消息及各种系统程序记录到什么位置。系统中有相当一部分程序会把自己的日志文件交由sy...
Linux系统日志分析
weixin_60917414的博客
04-16 811
rsyslog是一个 C/S 架构，可以通过套接字来进行监听记录工作，可以基于TCP和UDP工作，默认的监听端口是514，只需要在MODULES 打开即可。C/S架构是软件系统体系结构，通常采用两层结构，即服务器-客户机（Client-Server）结构，主要应用于局域网内。//在服务端创建/data/log目录，以接受大量日志信息，配置文件中的路径应当与该路径一致。Web服务:/var/log/httpd/代理服务:/var/log/squid///修改客户端配置文件，并启动服务。
Linux系统日志文件的打印与存储
02-24
总结，Linux系统日志文件的管理和分析是系统维护的关键部分。理解日志文件的位置、如何查看和管理日志，以及利用syslog服务和自定义工具，能帮助我们更好地监控系统状态，及时发现和解决问题。对于开发者来说，编写...
LinuxLog.rar_ConnectBean.JAVA_linux_日志 分析 系统_日志系统_系统日志
09-24
在IT行业中，日志分析是运维和开发人员日常工作中至关重要的一环，特别是在Linux系统中。本文将深入探讨“LinuxLog.rar”压缩包中涉及到的“ConnectBean.JAVA”与Linux日志分析系统的相关知识。 首先，让我们理解...
日志技术在Linux文件系统中的研究与应用.pdf
09-06
《日志技术在Linux文件系统中的研究与应用》这篇论文主要探讨了日志技术在Linux文件系统中的重要性和实现方式，以及如何通过日志技术提高文件系统的稳定性和可靠性。文件系统是操作系统的核心组件，负责数据的存储和...
Linux文件系统与日志分析
qq_42941888的博客
01-09 3154
目录 一、基础概述 （1）block 块 （2）inode 索引节点 二、inode （1）inode包含文件的元信息 （2）系统文件三个时间属性 （3）目录文件的结构 （4）查看inode号 （5）硬盘分区结构 （6）访问文件简单流程 （7）inode大小 三、 日志文件系统 （1）常用日志文件位置 （2）Linux系统日志消息优先级别 ​（3)公共日志文件的记录格式 四、实验一 五、实验二 一、基础概述 文件数据包括元信息与实际数据 文件存储在硬盘上，硬盘最小存
Linux：日志分析
m0_70893463的博客
06-29 206
系统日志：/var/log/messages 这个日志文件包含了所有系统以及服务，包括第三方（必须要配置在systemd的文件里面，有它的运行配置文件）。· 主要是针对第三方服务：不是系统自带的，由程序员自定义的软件或者第三方开发的一些软件，运行在系统上。httpd作为第三方服务，为什么能在系统日志当中：因为是它配置在系统服务的目录当中，可以由系统进行操作（开、关、重启），控制运行的记录可以记录在系统日志中。messages里面包含的第三方服务只有运行日志，没有具体的第三方服务的业务日志。
linux日志分析研究
Rio520的博客
01-06 788
linux日志分析研究 Linux日志系统　　日志对于系统的安全来说非常重要，它记录了系统每天发生的各种各样的事情，用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。日志主要的功能是审计和监测。它还可以实时地监测系统状态，监测和追踪侵入者。 RedHat Linux常见的日志文件和常用命令：成功地管理任何系统的关键之一，是要知道系统中正在发生什么事。Linux 中提供了...
Linux日志分析和故障处理
玖柒
09-29 1609
一、日志文件简介 1.日志文件用于记录系统、程序运作中发生的各种事件 　2.日志文件的分类 　　1）日志管理服务：由系统服务rsyslog管理 　　　·软件包 rsyslog-5.8…rpm 　　　·主程序 /sbin/rsyslogd 　　　·配置文件 /etc/rsyslog.conf（默认的日志设置） 　　　·启动脚本 /etc/init.d/rsyslog 　　2）内核及系统日志：主配...
linux 文件系统和日志分析
最新发布
lihui12356的博客
08-15 812
文件数据包括元信息与实际数据文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节block（块）连续的八个扇区组成一个block（4K）是文件存取的最小单位inode（索引节点）中文译名为“索引节点”，也叫i节点用于存储文件元信息元信息: 描述这个文件属性信息/数据文件位置信息内容数据文件： 文件实际大小元信息（比如文件的创建者、创建日期、文件大小、文件权限等）的区域就叫做inode。因此，一个文件必须占用一个 inode，并且至少占用一个 block。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 891
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
Linux 日志管理与分析
u013946404的博客
12-06 576
Linux日志管理与分析
Linux深入了解文件系统和日志分析
煤五千的博客
04-26 669
文件数据包括元信息与实际数据文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节/var/log/messages:记录linux内核消息及名种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等，对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文中获得相关的事件记录信息。/var/log/cron:记录crond计划任务产生的事件信息。/var/log/dmesg:记录linux系统在引导过程中的各种事件信息。
深入理解Linux文件系统与日志分析
gcc001224的博客
04-11 1118
文章目录一、inode与block1.inode和block概述2.inode的内容 一、inode与block 1.inode和block概述 文件数据包括元信息与实际数据 （元信息：包含属性的相关信息，实际数据：文件内容） 文件是存储在硬盘上的，硬盘的最小存储单位叫做"扇区”(sector)，每个扇区存储512字节。 一般连续八个扇区组成一个"块"(block)，一个块是4K大小，是文件存取的最小单位。操作系统读取硬盘的时候，是一次性连续读取多个扇区，即一个块一个块的读取的。 block(块) 连
深入理解linux文件系统与日志分析
Yuzhang2046的博客
03-04 430
linux文件系统与日志分析
Linux根文件系统制作与分析入门
Linux文件系统编程基础涵盖如何与文件系统交互，包括打开、读取、写入、关闭文件，以及目录操作等。开发者需要理解inode、超级块等概念，以进行更底层的文件系统操作。 在实际应用中，根据设备和需求的不同，可能还...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值