linux日志管理和时间同步

日志管理

默认日志存放位置： /var/log

协议：syslog

systemd-journald服务: 抓取/收集来自内核、启动过程早期阶段、标准输出、系统日志、守护进程启动和运行期间错误的信息

rsyslog: 从日志中读取systemd-journald收到的syslog消息，将它们记录到日志文件中.

日志数据种类：

内核级系统日志

用户日志

程序日志

常用的日志文件：

/var/log/messages:大多数系统日志

/var/log/cron: 计划任务

/log/var/maillog:  邮件服务器

/var/log/boot.log:系统启动

日志错误级别：

emerg：内核崩溃等严重信息

alert：需立即修改的信息

cirt：阻止整个系统或者软件不能正常工作的信息

err：错误级别，阻止某个功能或者模块不能正常工作的信息

warning：告警信息

notice：不影响正常功能，需要注意的消息

info：一般信息

debug：程序或系统的调试信息

收到发送日志：logger 优先级为notice 

logger  “日志内容”

logger  “hello world”

时间同步

timedatectl   list-timezones

timedatectl   set-timezone  Asia/Shanghai

timedatectl：查看时区  时间

[root@localhost ~]# timedatectl  set-time  "2022-01-01  10:53:22"

[root@localhost ~]# timedatectl

服务器端配置172.16.30.10/24   ip  a

yum - y install chrony----------->可以省略，默认系统已安装

vim /etc/chrony.conf

         allow 172.16.30.0/24

         local stratum 10      当server中提供的公网NTP服务器不可用时，采用本地时间作为同步标准

systemctl  restart  chronyd.service

systemctl  enable  chronyd.service

systemctl  status  chronyd.service

netstat  -ntulp | grep chronyd

firewall-cmd  --add-service=ntp --permanent-----------------或者：systemctl  stop  firewalld，systemctl  disable  firewalld

firewall-cmd  --reload

客户端配置:172.16.30.20/24   ---》ip  a

[root@localhost ~]# timedatectl  set-time  "2022-01-01  10:53:22"

yum - y install chrony----------->可以省略，默认系统已安装

vim /etc/chrony.conf

         server 172.16.30.10  iburst

systemctl  restart  chronyd.service

systemctl  enable  chronyd.service

date   :使用date命令查看下客户端是否已经同步时间服务器的时间

chronyc sources----------》查看时间同步源的状态信息

^* 172.16.30.10                 10   6    17    62    -60us[  -90us] +/-  526us