Linux学习第三十四篇：rsync通过服务同步，Linux系统日志，screen工具

rsync通过服务同步

• rsync 通过服务的方式同步（在主机上配置好rsync的各种应用） 要编辑配置文件 /etc/rsyncd.conf
• rsyncd.conf样例 port=873 log file=/var/log/rsync.log pid file=/var/run/rsyncd.pid address=172.18.30.162 [test] path=/tmp/rsync use chroot=true max connections=4 read only=no list=true uid=root gid=root auth users=test secrets file=/etc/rsyncd.passwd hosts allow=172.19.50.160 1.1.1.1 2.2.2.2 172.19.50.0/24
• rsyncd.conf配置文件详解

port：指定在哪个端口启动rsyncd服务，默认是873端口。

log file：指定日志文件。

pid file：指定pid文件，这个文件的作用涉及服务的启动、停止等进程管理操作。

address：指定启动rsyncd服务的IP。假如你的机器有多个IP，就可以指定由其中一个启动rsyncd服务，如果不指定该参数，默认是在全部IP上启动。

[ ]：指定模块名，里面内容自定义。

path：指定数据存放的路径。

use chroot true|false：表示在传输文件前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但缺点是需要以roots权限，并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true，如果你的数据当中有软连接文件，建议你设置成false。

max connections：指定最大的连接数，默认是0，即没有限制。

read only ture|false：如果为true，则不能上传到该模块指定的路径下。

list：表示当用户查询该服务器上的可用模块时，该模块是否被列出，设定为true则列出，false则隐藏。（查询方法：rsync –port=端口号 IP地址：：）

uid/gid：指定传输文件时以哪个用户/组的身份传输。

auth users：指定传输时要使用的用户名。

secrets file：指定密码文件，该参数连同上面的参数如果不指定，则不使用密码验证。注意该密码文件的权限一定要是600。格式：用户名:密码 在密码文件* /etc/rsyncd.passwd* 中下用户名:密码，并改600权限。这时候用命令远程同步的时候就需要写用户名了如：rsync -avLP –port 8730 test@172.16.0.6::test/ /tmp/test/ 如果是写到脚本里，而我们远程同步又需要密码，所以需要创建一个存了密码的文件/etc/rsync_pass.txt并改为600权限，这时命令就需要改为：rsync -avLP –port 8730 –password-file=/etc/rsync_pass.txt test@172.16.0.6::test/ /tmp/test/这样就不需要我们手动输入密码。

hosts allow：表示被允许连接该模块的主机，可以是IP或者网段，如果是多个，中间用空格隔开。

当设置了auth users和secrets file后，客户端连服务端也需要用用户名密码了，若想在命令行中带上密码，可以设定一个密码文件 rsync -avL test@192.168.133.130::test/test1/ /tmp/test8/ –password-file=/etc/pass 其中/etc/pass内容就是一个密码，权限要改为600

• 启动服务 rsync –daemon

这里写图片描述

• 格式：rsync -av test1/ 192.168.133.130::module(模块名，也就是配置文件中用 [ ] 括起来的。)/同步之后的文件名/ 这里的模块名就是[test]，所以同步之后文件会放到test的路径下/tmp/rsync/下。 如果同步不了，那可能是firewalld防火墙的问题。用命令：systemctl stop firewalld关闭防火墙。

这里写图片描述

指定远程端口，与ssh（ssh -p 22）同步的不一样： rsync -avLP –port 8730 172.16.0.6::test/ /tmp/test/

Linux系统日志

linux系统总的日志，除非某些服务定义了单独的日志，如果没有定义就会存在这个日志里面： /var/log/messages

日志切割配置文件： /etc/logrotate.conf 参考https://my.oschina.net/u/2000675/blog/908189

这里写图片描述

dmesg命令 demsg：直接使用这个命令会把系统的硬件相关的日志显示出来，这些日志是保存在内存中，不是一个文件。网卡问题，硬盘问题都可以查看到。

清空内存中的硬件相关日志，重启后会重新生成。： dmesg -c

系统启动记录信息的日志： /var/log/dmesg

查看正确的登录历史，谁登录了哪个用户，哪个IP，哪个时间，登录时长等： last 调用的文件/var/log/wtmp //不能直接cat,只能用命令last查看。

查看登录失败的用户： lastb 对应的文件时/var/log/btmp //不能直接cat,只能用命令lastb查看。

安全日志： /var/log/secure

screen工具

为了不让一个任务意外中断，&放到后台： nohup command &

screen是一个虚拟终端，安装包： yum install -y screen

screen直接回车就进入了虚拟终端，ctral a组合键再按d退出虚拟终端，但不是结束。

查看虚拟终端列表： screen -ls

进入指定的终端： screen -r id 进入指定的终端

如果想不要这个终端，可以在那个终端里输入 exit 退出

自定义终端的名字： screen -S 名字

根据自定义的名字选择进入指定终端： screen -r aming

扩展 1. Linux日志文件总管logrotate http://linux.cn/article-4126-1.html 2. xargs用法详解 http://blog.csdn.net/zhangfn2011/article/details/6776925