文档整理

1. vim /etc/login.defs   管理用户登录密码状态

2.starce--trace system call and signals  查看路径

3.vim /etc/sysconfig/network

DEVICE=eth0                 文件管理的设备名称

BOOTPROTO=static|none          dhcp动态获取，none和static都表示静态网络

ONBOOT=yes                 开机自动激活设备

NAME=hello                  指定链接名字

IPADDR=172.25.254.100          设定ip为172.25.254.100

GATEWAY=172.25.24.254          设定网关

DNS1=172.25.24.254            设定dns服务器

NETMASK=255.255.255.0        子网掩码为255.255.255.0

PREFIX=24              子网掩码为255.255.255.0

3.vim /etc/hosts

vim /etc/resolv.conf

vim /etc/nsswitch.conf

39- host: files dns       注：files为本地解析文件，dns代表dns服务器，哪个位置在前哪个优先

4.系统日志

5.rsyslogd服务

1）服务功能

这个服务是用来管理系统日志的进程

2）服务配置文件

/etc/rsyslog.conf

3）服务配置

vim /etc/rsyslog.conf

service.loglevellogfile

*.*                     /var/log/all.log     所有服务的所有日志都放到/var/log/all.log中

6.日志同步

1）在日志接收方：

vim /etc/rsyslog.conf

$ModLoad imudp       加载日志接收功能模块

$UDPServerRun 514    加载日志接收接口

2）在日志发送方：

*.*    @日志接收方ip

3）做完配置重启rsyslogd服务

systemctl retart rsyslog.servec

4）关闭火墙

systemctl stop firewalld

5）调整日志接收格式

打开接收方配置文件： vim /etc/rsyslog.conf

在rules下编写：

$template WESTOS,"%timegenerated% %FROMHOST-IP% %syslogtag% %msg% \n"

$ActionfileDefaultTemplate WESTOS

*.*               /var/log/messages;WESTOS

7.日志分析

systemd-journald       日志分析进程

journalctl          日志分析命令

journalctl -n 5        查看最近生成的5条日志

journalctl -p err      查看系统报错

journalctl --since --until  查看某个时间段生成的日志

journalctl -o verbose     查看日志能够使用的条件参数

journalctl_UID          进程uid

_PID       进程id

_GID       进程gid

_HOSTNAME     进程所在主机

_SYSTEMD_UNIT  服务名称

_COMM       命令名称

8.日志监控工具的设定

默认情况下journalctl是无法看到关机之间产生的日志的

检测到这类日志设置   如下

mkdir /var/log/journal

chown root:systemd-journal /var/log/journal

chmod 2755 /var/log/journal

killall -1 systemd-journald

ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f

system.journal user-1000.journal

9.改变terminal名称

10.虚拟机的安装和管理

11.快照

12.shell安装虚拟机