文档章节

36.rsync下 日志 screen

 王鑫linux
发布于 07/21 00:05
字数 2888
阅读 7
收藏 0

10.32/10.33 rsync通过服务同步

10.34 linux系统日志

10.35 screen工具

 

 

10.32/10.33 rsync通过服务同步:

 

rsync还可以通过服务的方式同步。那需要开启一个服务,他的架构是cs架构,客户端服务端。服务端的话开启rsync服务,并且要监听一个端口,默认是873,而且这个端口是可以自定义的。我们开启这个服务之后呢,客户端就可以根据这个873端口和服务端通信、可以传输数据。他的命令模式为 rsync -av test1/ 192.168.159.130::module/dir/

 

 

rsync通过服务的方式同步

~1. 要编辑配置文件 vi /etc/rsyncd.conf 我们在启动服务之前,要先编辑这个配置文件

尽量把配置文件写在这个文件里,我们可以使用rsync --daemon来直接启动服务

rsyncd.conf样例,可以直接把样例复制到配置文件里

port=873

log file=/var/log/rsync.log

pid file=/var/run/rsyncd.pid

address=192.168.133.130 不写此行的话,就会显示0000,绑定全部的IP

[test] 方括号括起来的是模块的名字

path=/root/rsync 可可改成tmp目录下

use chroot=true

max connections=4

read only=no

list=true

uid=root

gid=root

auth users=test 定义传输的时候,是否要输入密码。注释掉则不用密码

secrets file=/etc/rsyncd.passwd

hosts allow=192.168.133.132 1.1.1.1 2.2.2.2 192.168.133.0/24 允许哪些机器去做同步

(允许哪个IP过来连) 多个的话用空格来间隔 也可以写IP段

 

rsyncd.conf配置文件详解

port:指定在哪个端口启动rsyncd服务,默认是873端口。

log file:指定日志文件。

pid file:指定pid文件,这个文件的作用涉及服务的启动、停止等进程管理操作。

address:指定启动rsyncd服务的IP。假如你的机器有多个IP,就可以指定由其中一个启动rsyncd服务,如果不指定该参数,默认是在全部IP上启动。

[]:指定模块名,里面内容自定义。这写什么,同步的时候::后面就写什么

path:指定数据存放的路径。

use chroot true|false:表示在传输文件前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护,但缺点是需要以roots权限,并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true,如果你的数据当中有软连接文件,阿铭建议你设置成false。

max connections:指定最大的连接数,默认是0,即没有限制。

read only ture|false:如果为true,则不能上传到该模块指定的路径下。

list:表示当用户查询该服务器上的可用模块时,该模块是否被列出,设定为true则列出,false则隐藏。

uid/gid:指定传输文件时以哪个用户/组的身份传输。

auth users:指定传输时要使用的用户名。

secrets file:指定密码文件,该参数连同上面的参数如果不指定,则不使用密码验证。注意该密码文件的权限一定要是600。格式:用户名:密码

hosts allow:表示被允许连接该模块的主机,可以是IP或者网段,如果是多个,中间用空格隔开。

当设置了auth users和secrets file后,客户端连服务端也需要用用户名密码了,若想在命令行中带上密码,可以设定一个密码文件

rsync -avL test@192.168.133.130::test/test1/ /tmp/test8/ --password-file=/etc/pass

其中/etc/pass内容就是一个密码,权限要改为600

 

 

~2. 启动服务rsync --daemon

启动之后ps aux | grep rsync查看一下是否有。netstat -lntp看一下他的端口是否是我们设置的873端口。

~3. 运行命令的格式写法: rsync -av test1/ 192.168.159.130::module/dir/

有两个冒号

加--port 8830 可指定端口为8830 rsync -av --port 8830test1/ 192.168.159.130::module/dir/

小知识:telnet 192.168.159.130 873 是检测一个IP端口是否通的一个命令

 

 

实例:

[root@axinlinux-01 ~]# vi /etc/rsyncd.conf

port=873

log file=/var/log/rsync.log

pid file=/var/run/rsyncd.pid

address=192.168.133.130 因为做实验时。ps或netstat是都搜不到,所以就删掉了

[test]

path=/tmp/rsync 为方便做实验,改到了tmp下

use chroot=true

max connections=4

read only=no

list=true

uid=root

gid=root

auth users=test

secrets file=/etc/rsyncd.passwd

hosts allow=192.168.159.128

 

[root@axinlinux-01 ~]# rsync --daemon

[root@axinlinux-01 ~]# ps aux | grep rsync

root 2396 0.0 0.0 114740 584 ? Ss 22:10 0:00 rsync --daemon

root 2416 0.0 0.0 112720 980 pts/0 S+ 22:15 0:00 grep --color=auto rsync

[root@axinlinux-01 ~]# netstat -lntp 检查端口

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 992/sshd

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1194/master

tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 2396/rsync

 

[root@aminglinux-02 ~]# rsync -avP /tmp/axin.txt 192.168.159.130::test/axin-02.txt 我们从目标机器上直接拉就可以了

rsync: failed to connect to 192.168.159.130 (192.168.159.130): Connection refused (111) 报错

rsync error: error in socket IO (code 10) at clientserver.c(125) [sender=3.1.2]

[root@aminglinux-02 ~]# ping 192.168.159.130 ping自己

PING 192.168.159.130 (192.168.159.130) 56(84) bytes of data.

64 bytes from 192.168.159.130: icmp_seq=1 ttl=64 time=0.091 ms

[root@aminglinux-02 ~]# telnet 192.168.159.130 873 telnet查看端口

Trying 192.168.159.130... 报错

telnet: connect to address 192.168.159.130: Connection refused

[root@aminglinux-02 ~]# iptables -nvL 查看规则

Chain IN_work_deny (1 references) 发现为清零

pkts bytes target prot opt in out source destination

 

Chain IN_work_log (1 references)

pkts bytes target prot opt in out source destination

 

Chain OUTPUT_direct (1 references)

pkts bytes target prot opt in out source destination

[root@aminglinux-02 ~]# systemctl stop firewalld (对方的firewalld也要停掉) 关闭两方的firewalld。理论上既可以了

阿鑫的机器telnet还是不成功

[root@aminglinux-02 ~]# rsync -avP /tmp/axin.txt 192.168.159.130::test/axin-02.txt 在拉取就可以了,输入密码。不想输入密码也可以,要改一下那个配置文件

 

 

----------------------------------------------------------------------------------------------------------------------------------------------------

 

 

 

 

10.34 linux系统日志:(重要)

 

 

服务在启动或运行的过程当中,可能会遇到一些问题。比如mysql服务启动不了,除了看他的报错,还要关注他的日志。很多的错误会记录在日志当中,而不会出现在屏幕上

 

~1. /var/log/messages

这个是linux中总的日志,好多日志都记录在这个下面。除非一些服务有定义一些单独的日志

~2. la /var/log/messages* 查看他的切割后的日志

logrotate

日志的内置切割工具。每周切割一次

~3. /etc/logrotate.conf 日志切割配置文件

https://my.oschina.net/u/2000675/blog/908189 可参考这个日志

 

~4. dmesg 命令

系统硬件相关的日志列出来。这个日志是保存在内存中的,并不是一个文件

用在,比如硬件损坏或网卡有问题了,都可以记录在这里。除了查看/var/log/messages之外,还要去查看这个关于硬件的错误故障。

-c清空这些日志

~5. /var/log/dmesg

跟dmesg命令没有关系。就是系统启动的日志记录的一些信息

~6. last 命令。

调用的文件路径是/var/log/wtmp二进制文件,无法cat,只能用last查看信息

用来查看正确的登录历史

~7. lastb 命令。

查看的登录失败的用户。

对应的文件是/var/log/btmp,也是二进制文件

比如被人暴力破解,就会记录在这个命令里

~8. /var/log/secure 安全日志

我们登录一个系统,验证成功,会在这里记录一个日志。如果没有成功也会去记录

比如,被暴力破解,多次登录。我们可以tail -f /var/log/secure(动态查看这个文件后10条)。我们在另一个终端错误登录一次,就会在这个日志里显示

 

 

 

 

 

 

----------------------------------------------------------------------------------------------------------------------------------------------------

 

 

10.35 screen工具:

 

 

screen虚拟的一个屏幕。也可以把他认为是一个虚拟的终端。那用在什么场景下呢:

假如有一个需求,去执行一个脚本。那这个脚本指定时间很长,可能需要一天一夜。而且这个脚本会输出一些东西出来,那也就意味着这个脚本不能中途中断。我们远程是需要网络的,不能网络出任何差错,那所以有两个办法:

第一个办法,把这个任务丢到后台去,然后给他加一个日志的输出。虽然没有输出到屏幕上,但可以把他输出到日志里

可以用这个命令nohup

~1. nohup command &

执行命令+执行日志+&

意思就是即使终端断开,他依然可以在后台执行

那我们虽然解决了任务中断的问题,但没有办法实时的看到任务输出的东西,因为在后台。我们是可以写一个日志,但我们不能在屏幕上看到输出的

 

screen工具(为了不让一个任务意外中断) 可多个screen一起使用

我可以要把我执行的命令放到这个终端里,然后我可以退出我这个pts0或pts1这个远程终端之前,我先把这个screen丢到后台去,我随时用可以随时调出来

~2.screen是一个虚拟终端

~3. yum install -y screen

 

~4. screen 直接回车就进入了虚拟终端

也就是重新进入了一个窗口,那这个窗口就是一个虚拟终端

~5. ctrl a组合键,再按 d 退出虚拟终端,但不是结束

暂时退出来,还可以再进去

~6. screen -ls 查看虚拟终端列表 (可支持多个screen)

还有这个ID号

[root@axinlinux-01 ~]# screen -ls

There are screens on:

1615.pts-0.axinlinux-01 (Detached)

1600.pts-0.axinlinux-01 (Detached)

1583.pts-0.axinlinux-01 (Detached)

3 Sockets in /var/run/screen/S-root.

~7. screen -r id 进入指定的终端

screen -r 加screen -ls查看的ID号,就可以回到那个虚拟终端

 

~8. screen -S “aming”

因为多个screen的时候,我们分不清那个是做什么的。

-S可以在创建这个screen的时候加双引号,给他创建一个名字。在-ls的时候更加方便。并且-r进入的时候可以不加ID号,直接双引号写创建的名字就可以了

[root@axinlinux-01 ~]# screen -S "vmstat 1"

[detached from 1646.vmstat 1]

[root@axinlinux-01 ~]# screen -ls

There are screens on:

1646.vmstat 1 (Detached) 我们会看到我们创建的这个名叫 vmsat 1 的screen

[root@axinlinux-01 ~]# screen -r "vmstat 1" -r的时候写创建的名字也是可以的

 

 

实例:

[root@axinlinux-01 ~]# screen 直接回车,进入虚拟终端(也就是新窗口)

在新窗口我们可以执行vmstat 1(不可终端的任务)

[detached from 1448.pts-0.axinlinux-01] 按ctrl+a,再按d(暂时退出来)

[root@axinlinux-01 ~]# screen -ls 查看虚拟终端的列表,和这个id号1448

There is a screen on:

1448.pts-0.axinlinux-01 (Detached)

1 Socket in /var/run/screen/S-root.

[root@axinlinux-01 ~]# screen -r 1448 screen -r 1448 回到这个虚拟终端

-

--

r b swpd free buff cache si so bi bo in cs us sy id wa st

1 0 0 1440116 2076 302896 0 0 0 0 59 50 0 0 100 0 0

0 0 0 1440116 2076 302896 0 0 0 0 51 46 0 0 100 0 0

^C

[root@axinlinux-01 ~]# exit 如果不需要这个screen,在虚拟终端里直接敲 exit,把它杀死就可以了

[root@axinlinux-01 ~]# screen -ls 回到linux,我们在screen -l看,就没有了

No Sockets found in /var/run/screen/S-root.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

© 著作权归作者所有

共有 人打赏支持
粉丝 4
博文 74
码字总数 139302
作品 0
济南
rsync通过同步服务、系统日志、screen工具

rsync通过后台服务同步 在远程主机中建立一个rsync服务器,在服务器上配置好rsync的各种应用,然后将本机作为rsync的一个客户端连接远程的rsync服务器。 首先在A机器上建立并且配置rsync的配...

黄昏残影
07/20
0
0
10.34 linux系统日志 10.35 screen工具

liunx系统日志 内容: • /var/log/messages • /etc/logrotate.conf 日志切割配置文件 参考https://my.oschina.net/u/2000675/blog/908189 • dmesg命令 • /var/log/dmesg 日志 • last命令......

Linux_老吴
07/20
0
0
​5月15日任务rsync通过服务同步、linux系统日志、screen工具

10.32 rsync通过服务同步 编辑配置文件,输入命令 vi /etc/rsyncd.conf port=873 log file=/var/log/rsync.log pid file=/var/run/rsyncd.pid address=192.168.218.128 [test] path=/tmp/rsy......

吕湘颖
05/09
0
0
Linux日常运维(rsync通过服务连接,linux日志,screen)

一、rsync通过服务同步 分为服务端(server1) 和客户端(server2) 服务端(server1): [root@litongyao ~]# vim /etc/rsyncd.conf port=873 (指定哪个端口启动rsync服务,不写的话默认是873...

小新锐
2017/12/12
0
0
webx3请求过程

webx初始化 可以使用命令: 这样在容器启动的过程中将会自动搜索以及webx-开头的XML配置文件,并创建一组级联的Spring容器结构。Webx所创建的Spring容器完全兼容于Spring MVC所创建的容器,可...

jiejie2050
2016/11/04
0
0

没有更多内容

加载失败,请刷新页面

加载更多

谈谈如何学Linux和它在如今社会的影响

昨天,还在农耕脑力社会,今天已经人工智能技术、大数据、信息技术的科技社会了,高速开展并迅速浸透到当今科技社会的各个方面,Linux日益成为人们信息时代的到来,更加考验我们对信息的处理程...

linuxCool
10分钟前
0
0
SpringBoot内置定时任务

springBoot内置定时任务 应用场景 业务监控,定时发送邮件,定时删除缓存等等。 Spring Boot 内置定时 pom 包配置 <dependencies> <dependency> <groupId>org.springframework.b......

Grittan
15分钟前
2
1
在 Linux 中基于密钥认证的 SSH的配置方法

什么是基于 SSH 密钥的认证? 众所周知,Secure Shell,又称 SSH,是允许你通过无安全网络(例如 Internet)和远程系统之间安全访问/通信的加密网络协议。无论何时使用 SSH 在无安全网络上发...

linuxprobe16
32分钟前
0
0
sed命令

10月17日任务 9.4/9.5 sed 1.sed(上)(下) 1.sed 匹配功能 #sed -n ‘/root/’ p test.txt 将带有root的内容打印出来 同时支持 . * 还有 + 不过需要脱译,或者在前面选项加r。 支持{ } 支...

hhpuppy
43分钟前
1
0
day120-20181018-英语流利阅读-待学习

千禧一代注意了:一大波公司正向你的钱包袭来 Daniel 2018-10-18 1.今日导读 这几年,你有没有发现,不管是在微信公众号还是在抖音,有越来越多的商家和品牌开始玩起了网络用语和表情包,从卖...

飞鱼说编程
52分钟前
1
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部