<<<第十单元练习题>>>
注意如下任何同步的操作,都需要将该主机的防火墙关闭
systemctl stop firewalld.service
1.配置desktop主机和server主机的日志服务要求如下:
*)desktop主机中的日志全部定向到/var/log/westos文件中
vim /etc/rsyslog.conf ##打开rsyslog服务配置文件
*.* /var/log/westos ##在RULERS里添加这一行,注意保证文件westos要存在
systemctl restart rsyslog ##重启rsyslog服务
cat /var/log/westos ##查看日志是否被定向到这个文件
*)时时同步desktop主机中的所有日志到server中
vim /etc/rsyslog.conf ##打开rsyslog服务配置文件
*.* @172.25.6.11 ##在RULERS里添加这一行,注意保证sshd服务为开启,且知道server的主机地址
systemctl restart rsyslog ##重启rsyslog服务
> /var/log/messages ##清空日志
logger test message ##在日志里写入test message
在server主机里执行以下命令可查看是否同步成功
> /var/log/messages
watch -n 1 cat /var/log/messages
2.在server主机中用timedatectl命令设定系统时区为上海,时间为11:11:11
timedatectl set-timezone "Asia/Shanghai" ##设定时区
timedatectl set-time 11:11:11 ##设定系统时间
3.配置server主机的chronyd服务,使server主机中的时间可以被desktop主机同步
在server主机里执行如下指令
vim /etc/chrony.conf
server 172.25.6.10 iburst ##注释掉原有的四行,添加新的以行
在desktop里执行如下指令
vim /etc/chrony.conf
取消第22,和29行的注释,并且将allow一行的掩码改为本网段的掩码
4.同步server主机中的时间到desktop主机中
在desktop主机里执行如下指令
vim /etc/chrony.conf
server 172.25.6.10 iburst ##注释掉原有的四行,添加新的以行
在server里执行如下指令
vim /etc/chrony.conf
取消第22,和29行的注释,并且将allow一行的掩码改为本网段的掩码
5.配置系统中的systemd-journal程序,使journal命令可以查看到关机前的日志
mkdir /var/log/journal
chown root:systemd-journal /var/log/journal ##更改目录所有人
chmod 2755 /var/log/journal ##更改目录权限
killall -1 systemd-journald ##刷新进程,使进程识别journal这个目录
ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f/system.journal ##使所有的日志都被记录在这个文件里,但是最好不要有这个文件,因为日志很大,有可能会把内存撑爆,破坏系统