linux日志管理

一.inode与block

访问文件的流程：

根据文件夹的文件名和inode号，找到对应的inode表，再根据inode表的指针找到磁盘上的真实数据

?tips：我磁盘空间还剩很多，但是无法建立文件？

因为inode号被分完了

解决方法：1.lvm逻辑卷扩容

? ? ? ? ? ? ? ? ??2.? 普通分区：删除没有用的文件

?inode号在同一设备上是唯一的，在不同设备是不唯一的。inode号是有限的资源，它的多少跟磁盘相关。

删除文件空间不释放的问题：两种方法

1.lsof | grep delete? （过滤出被删除的文件）-----》? ? ? ? kill - 9 文件名 （杀死这个删除的文件）

2.echo “ ” > /boot/bigfile (将空格写入bigfile中）

日志文件

日志主要用于记录进程的内容，将发生的事情记录于日志中

日志的位置：/var/log

举例 进入cd /var/log? ?tailf secure

?btmp 用lastb查看 因为这是二进制文件 表示错误登录的信息

wtmp 用last查看，表示用户正常登录的信息

?

lastlog表示最后一次登录的时间

?

?

日志消息的级别

?日志管理策略

?rsyslog?

作用：用来采集日志，帮助管理日志

?

通过rsyslog软件将ssh程序的日志独立出来

sshd软件的日志是放在/var/log/scure日志中，很多其他软件放在一起，这个软件比较重要，所以我们要把sshd软件日志单独存放

操作如下：

?

?

?打开另一个终端，去连接主机让主机产生一个日志

?

远程日志功能：

一个作为发送方将日志发给接收方? 接收方接收日志即可? ? centos7.1? 为接收方? ? ? ? cento为发送方

两台终端都要把防火墙关闭

先操作终端1

在终端1 上将防火墙、防护关闭

进入 修改rsyslog的配置文件中?

?

?

?1终端开启514端口，另外一个终端也必须开启

切换到2终端，关闭防火墙，关闭防护? 然后进入rsyslog的配置文件中 修改

切换到19 20行 把#注释行删除? 意味着514端口开启

?

centos是发送方? 进入修改配置文件中，切换到54行? yy p

?

然后进入接收方? 看是否收到了这个日志

?

?日志管理工具：journalct

?

?

?