2.4路由日志管理

2.4路由/日志管理

一、静态路由和动态路由

路由器在转发数据时,需要现在路由表中查找相应的路由,有三种途径

(1)直连路由:路由器自动添加和自己直连的路由 (2)静态路由:管理员手动添加的路由 (3)动态路由:由路由协议动态建立的路由 

静态路由

缺点 不能动态的反映网络拓扑,当网络发生变化的时候,管理员必须 手动的改变路由 优点 不会占用路由器太多的cpu和RAM资源,也不会占用太多带宽。 如果出于安全的考虑想隐藏网咯的某些部分或者管理员想控制数据转 发路径也可以使用静态路由,小网络也可以配置静态路由 因为便捷

默认路由

(1) 实际上默认路由是一种特殊的静态路由,指的是当 路由表中与包的 目的地址之间没有匹配的表项时,路由器能够做出选择。如果没有默 认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃。 (2)默认路由(Default route),如果IP数据包中的目的地址找不到存在 的其它路由时,路由器会默认的选择的路由。 默认路由为0.0.0.0 匹配IP地址时,0表示wildcard,任何值都是可以的,所有0.0.0.0.和任 何目的地址匹配都会成功,造成默认路由要求的效果。就是说0可以匹 配任何的IP地址。

动态路由

动态路由是与静态路由相对的一个概念,指路由器能够根据路由器之 间的交换的特定路由信息自动地建立自己的路由表,并且能够根据链 路和节点的变化适时地进行自动调整。当网络中节点或节点间的链路 发生故障,或存在其它可用路由时,动态路由可以自行选择最佳的可 用路由并继续转发报文。

二、Linux路由操作

[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.120.2   0.0.0.0         UG    100    0        0 ens33
192.168.120.0   0.0.0.0         255.255.255.0   U     100    0        0 ens33Destination  目标网络或目标主机
Gateway 网关
Genmask 网络掩码
Flags 定义的标记Metric  路由的距离Ref  路由的中转次数Use  此路由向查找的次数Iface 设备名称ip方式(rhel7)
查看路由表
[root@localhost ~]# ip r
default via 10.18.44.1 dev enp0s25
10.18.40.100 via 10.18.44.1 dev enp0s25 proto dhcp metric 100
10.18.44.0/24 dev enp0s25 proto kernel scope link src 10.18.44.196 metric
100
10.18.45.0/24 via 10.18.44.1 dev enp0s25
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1删除默认网关
[root@localhost ~]#ip r d default删除静态路由:
[root@localhost ~]#ip r del 10.18.45.0/24添加默认网关:
[root@localhost ~]# ip r add default via 10.18.44.1 dev enp0s25添加静态路由:
[root@localhost ~]# ip r add 10.18.45.0/24 via 10.18.44.1 dev enp0s25

三、实战

1、添加默认路由

2、Linux服务器配置静态路由并测试

四、端口和服务解析

1、网络端口

在网络技术中,端口(Port)有好几种意思。集线器、交换机、路由器
的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口
等。我们 这里所指的端口不是指物理意义上的端口,而是特指TCP/IP
协议中的端口,是逻辑意义上的端口。
如果把IP地址比作一间房子 ,端口就是出入这间房子的门。真正的房
子只有几个门,但是一个IP地址的端口可以有65536(即:2^16)个之
多!端口是通过端口号来标记的,端口号只有整数,范围是从0 到
65535(2^16-1)。
在Internet上,各主机间通过TCP/IP协议发送和接收数据包,各个数据
包根据其目的主机的ip地址来进行互联网络中的路由选择,把数据包顺
利的传送到目的主机。大多数操作系统都支持多程序(进程)同时运
行,那么目的主机应该把接收到的数据包传送给众多同时运行的进程
中的哪一个呢?显然这个问题有待解决,端口机制便由此被引入进 来。 本地操作系统会给那些有需求的进程分配协议端口(protocol port,即 我们常说的端口),每个协议端口由一个正整数标识,如:80,139, 445,等等。当目的主机接收到数据包后,将根据报文首部的目的端口 号,把数据发送到相应端口,而与此端口相对应的那个进程将会领取 数据并等待下一组数据的到来。说到这里,端口的概念似乎仍然抽 象,那么继续跟我来,别走开。 端口其实就是队,操作系统为各个进程分配了不同的队,数据包按照 目的端口被推入相应的队中,等待被进程取用,在极特殊的情况下, 这个队也是有可能溢出的,不过操作系统允许各进程指定和调整自己 的队的大小。 不光接受数据包的进程需要开启它自己的端口,发送数据包的进程也 需要开启端口,这样,数据包中将会标识有源端口,以便接受方能顺 利地回传数据包到这个端口。 

2、常见服务管理操作

列出所有启动的units
[root@localhost ~]#systemctl list-units列出所有的启动文件
[root@localhost ~]#systemctl list-unit-files启动服务httpd
[root@localhost ~]#systemctl start httpd查看服务的状态
[root@localhost ~]#systemctl status httpd
[root@localhost ~]#systemctl status httpd -l关闭
[root@localhost ~]#systemctl stop httpd先关闭在重启
[root@localhost ~]#systemctl restart httpd重新加载配置文件
[root@localhost ~]#systemctl reload httpd设置开机启动
[root@localhost ~]#systemctl enable httpd设置开机关闭
[root@localhost ~]#systemctl disable httpd

五、日志

1、日志重要性

Linux系统日志对管理员来说,是了解系统运行的主要途径,因此需要 对 Linux 日志系统有个详细的了解。 Linux 系统内核和许多程序会产生各种错误信息、告警信息和其他的提 示信息,这些各种信息都应该记录到日志文件中,完成这个过程的程 序就是 rsyslog,rsyslog 可以根据日志的类别和优先级将日志保存到不 同的文件中。 

2、常见系统日志

/var/log/message:记录Linux操作系统常见的系统和服务错误信息 登录安装删除等/var/log/boot.log:录了系统在引导过程中发生的事件,就是Linux系统开机自
检过程显示的信息/var/log/lastlog :记录最后一次用户成功登陆的时间、登陆IP等信息(一般通
过命令 lastlog 查看)/var/log/secure :Linux系统安全日志,记录用户和工作组变坏情况、用户登
陆认证情况 用户登录失败 成功  建用户的日志/var/log/btmp :记录Linux登陆失败的用户、时间以及远程IP地址/var/log/wtmp:该日志文件永久记录每个用户登录、注销及系统的启动、停
机的事件,使用last命令查看
/var/log/message:记录Linux操作系统常见的系统和服务错误信息
[root@localhost ~]# tailf /var/log/messages 
Nov 17 16:35:22 localhost NetworkManager[687]: <info>  [1700210122.0512] dhcp4 (ens33):   domain name 'localdomain'
Nov 17 16:35:22 localhost NetworkManager[687]: <info>  [1700210122.0512] dhcp4 (ens33): state changed bound -> bound
Nov 17 16:35:22 localhost dbus[650]: [system] Activating via systemd: service name='org.freedesktop.nm_dispatcher' unit='dbus-org.freedesktop.nm-dispatcher.service'
Nov 17 16:35:22 localhost systemd: Starting Network Manager Script Dispatcher Service...
Nov 17 16:35:22 localhost dhclient[22705]: bound to 192.168.120.132 -- renewal in 710 seconds.
Nov 17 16:35:22 localhost dbus[650]: [system] Successfully activated service 'org.freedesktop.nm_dispatcher'
Nov 17 16:35:22 localhost systemd: Started Network Manager Script Dispatcher Service.
Nov 17 16:35:22 localhost nm-dispatcher: req:1 'dhcp4-change' [ens33]: new request (3 scripts)
Nov 17 16:35:22 localhost nm-dispatcher: req:1 'dhcp4-change' [ens33]: start running ordered scripts...
Nov 17 16:38:08 localhost auditd[627]: Audit daemon rotating log files
[root@localhost ~]# yum -y install nginx
已加载插件:fastestmirror
Loading mirror speeds from cached hostfile* base: mirrors.aliyun.com* extras: mirrors.aliyun.com* updates: mirrors.aliyun.com
没有可用软件包 nginx。
错误:无须任何处理
[root@localhost ~]# yum -y install epel-release
[root@localhost ~]# yum -y install nginx
[root@localhost ~]# yum -y remove httpd[root@localhost ~]# id apache
uid=48(apache) gid=48(apache) 组=48(apache)[root@localhost ~]# userdel -r apache
userdel: apache 邮件池 (/var/spool/mail/apache) 未找到
userdel:未找到 apache 的主目录“/usr/share/httpd”[root@localhost ~]# id apache
id: apache: no such user[root@localhost ~]# chattr -i /etc/passwd
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# lsof -i:80[root@localhost ~]# systemctl restart httpd会包这个错 我的刚才的用户应该是没有删除
Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.[root@localhost ~]# tailf /var/l
lib/   local/ lock/  log/   
[root@localhost ~]# tailf /var/log/messages 
Nov 17 16:47:12 localhost systemd: Started Network Manager Script Dispatcher Service.
Nov 17 16:47:12 localhost nm-dispatcher: req:1 'dhcp4-change' [ens33]: new request (3 scripts)
Nov 17 16:47:12 localhost nm-dispatcher: req:1 'dhcp4-change' [ens33]: start running ordered scripts...
Nov 17 16:49:21 localhost yum[79649]: Erased: httpd-2.4.6-99.el7.centos.1.x86_64
Nov 17 16:49:21 localhost systemd: Reloading.
Nov 17 16:52:33 localhost systemd: Reloading.
Nov 17 16:52:33 localhost yum[82550]: Installed: httpd-2.4.6-99.el7.centos.1.x86_64
Nov 17 16:54:24 localhost systemd: Starting The Apache HTTP Server...
Nov 17 16:54:24 localhost httpd: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using localhost.localdomain. Set the 'ServerName' directive globally to suppress this message
Nov 17 16:54:24 localhost systemd: Started The Apache HTTP Server.[root@localhost ~]# useradd apache
useradd:用户“apache”已存在
进去删除之前的就可以了
[root@localhost ~]# vi  /etc/group[root@localhost ~]# lsattr /etc/passwd
---------------- /etc/passwd
[root@localhost ~]# chattr -i /etc/passwd
[root@localhost ~]# useradd apache
useradd:用户“apache”已存在

3、rsyslog日志管理

3.1、日志类型
auth pam 产生的日志 authpriv ssh,ftp 等登录信息的验证信息 cron 时间任务相关 kern 内核 lpr 打印 mail 邮件 mark(syslog)-rsyslog 服务内部的信息,时间标识 news 新闻组 user 用户程序产生的相关信息 
3.2、日志优先级
日志级别分为:7种日志级别代号0-7 0 debug 有调试信息的,日志信息最多 1 info 一般信息的日志,最常用 2 notice 最具有重要性的普通条件的信息 3 warning 警告级别 4 err 错误级别,阻止某个功能或者模块不能正常工作的信息 5 crit 严重级别,阻止整个系统或者整个软件不能工作的信息6 alert 需要立刻修改的信息7 emerg 内核崩溃等严重信息none 什么都不记录
3.3、自定义日志
[root@localhost ~]#vim /etc/rsyslog.conf
日志对象(设备):你要对什么东东做日志
日志级别:级别越低,信息越多
日志文件:存储日志的文件
日志对象.日志级别 日志文件
. 大于或者等于后面指定的日志级别
.= 等于后面指定的日志级别
.! 非
例:
*.* /var/log/mylog
kern.err /var/log/kernel.log
*.info;mail.none /var/log/big.log
mail.info /var/log/mail.log
cron.info;cron.!err /var/log/newcron
cron.info /var/log/newcron
重启日志服务:
[root@localhost ~]#systemctl restart rsyslog清空文件内容
[root@localhost ~]# >  /var/log/rsyslog

4、logrotate日志轮转

4.1、日志轮转
[root@localhost ~]#vim /etc/logrotate.conf
//全局配置
weekly 轮转周期 默认一周轮转一次
rotate 4 轮转次数 默认轮转4次
create 创建新文件
dateext 以轮转时刻的时间作为轮转文件的结尾
//局部配置
include /etc/logrotate.d
missingok 在文件不存在的时候也不报错
create 0644 root utmp强制轮转:
[root@localhost ~]# logrotate -s /var/lib/logrotate/logrotate.status
/etc/logrotate.conf
-s 指定最后的日志轮转记录文件为/var/lib/logrotate/logrotate.status
4.2、日志轮转实例
1:测试日志轮转,轮转文件/var/log/yum.log
[root@localhost ~]#vim /etc/logrotate.d/yum
/var/log/yum.log {
missingok
# notifempty
# size 30k
# yearly
daily
rotate 3
create 0777 root root
}
测试:
[root@localhost ~]#logrotate /etc/logrotate.conf //手动轮转
[root@localhost ~]#ls /var/log/yum*
/var/log/yum.log /var/log/yum.log-20170331
[root@localhost ~]#grep 'yum' /var/lib/logrotate/logrotate.status //记录
所有日志文件最近轮转的时间
"/var/log/yum.log" 2017-3-31-10:0:23
[root@localhost ~]#date 09011000
[root@localhost ~]#logrotate -s /var/lib/logrotate/logrotate.status
/etc/logrotate.conf2:日志安全,操作日志的隐藏权限
/etc/logrotate.d/messages
建议测试时先把/etc/logrotate.d/syslog中messages删除
/var/log/messages {
prerotate
chattr -a /var/log/messages
endscript
#notifempty
daily
create 0600 root root
missingok
rotate 5
postrotate
chattr +a /var/log/messages
endscript
}3:为多个日志文件配置日志轮转
[root@qfedu.com ~]#vim /etc/logrotate.d/syslog
/var/log/cron
/var/log/maillog
/var/log/secure
/var/log/spooler
{
missingok
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}

实验

[root@localhost ~]# vi /etc/logrotate.d/yum 
/var/log/yum.log {missingoknotifemptymaxsize 30kyearlycreate 0600 root root
}[root@localhost ~]# cat /etc/logrotate.d/yum 
/var/log/yum.log {missingok# notifempty# maxsize 30k# yearlydailyrotate 3create 0777 root root
}
[root@localhost ~]# ls /var/log/yum.*
/var/log/yum.log[root@localhost ~]# date
2023年 11月 17日 星期五 17:16:33 CST
[root@localhost ~]# date 11181716
2023年 11月 18日 星期六 17:16:00 CST
[root@localhost ~]# logrotate /etc/logrotate.conf 
[root@localhost ~]# ls /var/log/yum.*
/var/log/yum.log  /var/log/yum.log-20231118在执行  
[root@localhost ~]# logrotate /etc/logrotate.conf 
[root@localhost ~]# ls /var/log/yum.*
/var/log/yum.log  /var/log/yum.log-20231118
4.3、日志轮转中重启服务的重要性
日志轮转配置文件中重启服务的脚本 是为了把新的日志内容写入到新 的日志文件里 因为旧的日志文件被轮转只是改了个名字,INODE并没 有变,但是日志程序是按日志文件的 inode号识别文件的,所以需要重 启日志以改变日志文件为新的文件 

六、实战

1、使用rsyslog自定义日志

2、使用Logrotate对日志进行日志轮转

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/149168.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

GPT-4V-Act :一个多模态AI助手,能够像人类一样模拟通过鼠标和键盘进行网页浏览。

内容来源&#xff1a;xiaohuggg GPT-4V-Act &#xff1a;一个多模态AI助手&#xff0c;能够像人类一样模拟通过鼠标和键盘进行网页浏览。 它可以模拟人类浏览网页时的行为&#xff0c;如点击链接、填写表单、滚动页面等。 它通过视觉理解技术识别网页上的元素&#xff0c;就像…

微信小程序 官方文档使用指南

官方文档&#xff1a;https://developers.weixin.qq.com/miniprogram/dev/framework/ 触发事件 在wxml页面写逻辑代码js文件的调用 微信内部api

Git-概念与架构

GIT-概念与架构 一、背景和起源二、版本控制系统1.版本控制分类1.1 集中式版本控制1.2 分布式版本控制 2.Git和SVN对比2.1 SVN2.2 GIT 三、GIT框架1.工作区&#xff08;working directory&#xff09;2.暂存区&#xff08;staging area&#xff09;3.本地仓库&#xff08;local…

nvm:轻松管理多个 Node 版本 | 开源日报 No.80

nvm-sh/nvm Stars: 67.6k License: MIT Node Version Manager&#xff0c;是一个 POSIX 兼容的 bash 脚本&#xff0c;用于管理多个活动 node.js 版本。nvm 可以让你通过命令行快速安装和使用不同版本的 Node。它可以在任何符合 POSIX 标准的 shell&#xff08;sh、dash、ksh…

QFile文件读写操作QFileInFo文件信息读取

点击按钮选择路径&#xff0c;路径显示在lineEdit中 将路径下的文件的内容放在textEdit中 最后显示出来 &#xff01;file.atend()//没有读到文件尾就一直读 file.readline表示按行进行读 追加的方式进行写 要是重新写的话用file.open(QIODevice::write) 用QFileInFo来读取…

这8个Wireshark使用技巧,一看就会!

今天就给你分享8个常用的Wireshark使用技巧&#xff0c;一看就会。如果是处理 HTTP&#xff0c;HTTPS 大家还是用还是用 Fiddler&#xff0c;但如果是其他协议比如 TCP&#xff0c;UDP&#xff0c;还是用wireshark。 今天给你准备了wireshark和Fiddler的安装包给你&#xff0c…

22. 深度学习 - 自动求导

Hi&#xff0c;你好。我是茶桁。 咱们接着上节课内容继续讲&#xff0c;我们上节课已经了解了拓朴排序的原理&#xff0c;并且简单的模拟实现了。我们这节课就来开始将其中的内容变成具体的计算过程。 linear, sigmoid和loss这三个函数的值具体该如何计算呢&#xff1f; 我们…

基于springboot实现电子招投标系统【项目源码】

基于springboot实现电子招投标系统演示 SpringBoot框架 SpringBoot是一个全新开源的轻量级框架。基于Spring4.0设计&#xff0c;其不仅继承了Spring框架原来有的优秀特性&#xff0c;而且还通过简化配置文件来进一步简化了Spring应用的整个搭建以及开发过程。另外在原本的Spri…

Python学习笔记--数量词

数量词 来,继续加深对正则表达式的理解,这部分理解一下数量词,为什么要用数量词,想想都知道,如果你要匹配几十上百的字符时,难道你要一个一个的写,所以就出现了数量词。 数量词的词法是:{min,max} 。min 和 max 都是非负整数。如果逗号有而 max 被忽略了,则 max 没有…

​分享mfc140u.dll丢失的解决方法,针对原因解决mfc140u.dll丢失的问题

作为电脑小白&#xff0c;如果电脑中出现了mfc140u.dll丢失的问题&#xff0c;肯定会比较的慌乱。但是出现mfc140u.dll丢失的问题&#xff0c;其实也有很简单的办法&#xff0c;所以大家不用慌张&#xff0c;接下来就教大家解决办法&#xff0c;能够有效的解决mfc140u.dll丢失的…

2023年中国中端连锁酒店分类、市场规模及主要企业市占率[图]

中端连锁酒店行业是指定位于中档酒店市场、具有全国统一的品牌形象识别系统、全国统一的运营体系、会员体系和营销体系的酒店。中端酒店通常提供舒适、标准化的房间设施和服务&#xff0c;价格较为合理&#xff0c;符合广大消费者的需求。其价格略高于经济型酒店&#xff0c;但…

html实现图片裁剪处理(附源码)

文章目录 1.设计来源1.1 主界面1.2 裁剪界面 2.效果和源码2.1 动态效果2.2 源代码 源码下载 作者&#xff1a;xcLeigh 文章地址&#xff1a;https://blog.csdn.net/weixin_43151418/article/details/134455169 html实现图片裁剪处理(附源码)&#xff0c;支持图片放大缩小&#…

uniapp的/绝对定位/相对定位/固定定位/粘滞定位

【[html5]你还分不清楚绝对定位和相对定位......】 相对定位一般配合绝对定位使用 <template><view class"content"><view style"background-color: black;width: 100%;height: 300px;position:relative;"><view class"one"…

比科奇推出5G小基站开放式RAN射频单元的高性能低功耗SoC

全新的PC805作为业界首款支持25Gbps速率eCPRI和CPRI前传接口的系统级芯片&#xff08;SoC&#xff09;&#xff0c;消除了实现低成本开放式射频单元的障碍 中国北京&#xff0c;2023年11月 - 5G开放式RAN基带芯片和电信级软件提供商比科奇&#xff08;Picocom&#xff09;今日…

开源vs闭源大模型如何塑造技术的未来?开源模型的优劣势未来发展方向

开源vs闭源大模型如何塑造技术的未来&#xff1f;开源模型的优劣势&未来发展方向 写在最前面一、开源与闭源&#xff1a;定义与历史背景开源和闭源的定义开源大模型&#xff1a;社区驱动的创新 二、开源和闭源的优劣势比较开源大模型&#xff08;瓶颈&#xff09;数据&…

搭建 AI 图像生成器 (SAAS) php laravel

今天来搭一套&#xff0c;AI 图像生成器 是基于 Openai DALLE 2 和 Openai DALLE 3 以及 Stability AI 和稳定扩散 API 构建的脚本&#xff0c;为用户提供了使用简单的提示和大小生成独特自定义图像的可能性。在这个平台上&#xff0c;创意得以快速、高效地实现&#xff0c;借助…

基于 FFmpeg 的跨平台视频播放器简明教程(十一):一种简易播放器的架构介绍

系列文章目录 基于 FFmpeg 的跨平台视频播放器简明教程&#xff08;一&#xff09;&#xff1a;FFMPEG Conan 环境集成基于 FFmpeg 的跨平台视频播放器简明教程&#xff08;二&#xff09;&#xff1a;基础知识和解封装&#xff08;demux&#xff09;基于 FFmpeg 的跨平台视频…

面试其他注意事项

面试其他注意事项 一、面试反问 这个岗位的日常工作和主要职责是什么&#xff1f;咱们这边主要负责什么业务&#xff0c;用到了哪些技术呢&#xff1f;对于我们校招生有没有培养体系呢&#xff1f;脱产培训&#xff0c;还是边工作边熟悉&#xff1f;会有导师带嘛&#xff1f;…

ARMv8平台上安装QT开发环境

安装Qt Creator sudo -iapt-get update apt-get upgrade apt list --installed | grep -v oldstable | cut -d/ -f1 | xargs apt-mark unholdapt-get install gcc g clang make-guile build-essential qtbase5-dev qtchooser qt5-qmake qtbase5-dev-tools qtcreator qt5* 配置…

滚动更新和回滚部署在 Kubernetes 中的工作原理

公众号「架构成长指南」&#xff0c;专注于生产实践、云原生、分布式系统、大数据技术分享。 在过去的几年中&#xff0c;Kubernetes 在生产环境中被广泛使用&#xff0c;它通过其声明式 API 提供了大量解决方案&#xff0c;用于编排容器。 Kubernetes 的一个显著特性是其具有…