码迷,mamicode.com
首页 > 其他好文 > 详细

ip设定与日志管理

时间:2016-10-21 01:26:07      阅读:150      评论:0      收藏:0      [点我收藏+]

标签:dns服务器   配置文件   网卡   主机   

  10.15

{3.gateway 网关}

[1.路由器]

主要功能是用来作nat的

dnat   目的地地址转换

snat   源地址转换

[2.网关]

路由器上和自己处在同一个网段的那个ip

[3.设定网关]

systemctl stop NetworkManager  #关闭网络智能管理服务

vim /etc/sysconfig/network     #全局网关

GATEWAY=网关ip

vim /etc/sysconfig/network-scripts/ficfg-网卡配置文件  #网卡接口网关

GATEWAY=网关ip

systemctl restart Network      #重新启动网络基本服务

route -n                       #查询网关

 

[4.dns]

1.dns是一台服务器

这台服务器提供了回答客户主机名和ip对应关系的功能

 

2.设定dns

vim /etc/resolv.conf

nameserver dns服务器ip

vim /etc/sysconfig/network-scripts/ficfg-网卡配置文件

DNS1=dns服务器ip

 

3.本地解析文件

vim /etc/hosts

ip  主机名

 

4.本地解析文件和dns读取的优先级调整

vim /etc/nsswitch.conf

38 #hosts:     db file nisplus nis dns

39 hosts:      files dns        #files代表本地解析文件,dns代表服务器,哪个在前优先解析

 

yum install httpd -y

systemctl stop firewalld

systemctl start httpd

systemctl enable httpd

 

 {3.日志分析工具}

systemd-journald     #进程名称

journalctl           #直接执行,浏览系统日志

journalctl -n 3      #显示最新3条

           -p err    #显示报错

           -f        #监控日志systemd-journald

           --since --until      #--since "[YYYY-MM-DD][hh:mm:ss]" 从什

                                      么时间到什么时间的日志

           -o verbose  #显示日志能够使用的详细进程参数

                       #_SYSTEM_UNIT=sshd.service服务名称

                       #_PID=1107进程pid

systemd-journald管理

默认情况下此程序会忽略重启前的日志,如不忽略:

mkdir /var/log/journal

chowm root:systemd-journal /var/log/journal

chmod 2755 /var/log/journal

ls /var/log/journal/4513ad59a3b442ffa4b7ea88343fa55f

system.journal user-1000.journal

 

[2.系统日志默认分类]

/var/log/message    #系统服务及日志

/var/log/secure     #系统认证信息日志

/var/log/maillog    #系统邮件服务信息

/var/log/cron       #系统定时任务信息

/var/log/boot.log   #系统启动信息

 

[3.日志管理服务]

1.rsyslog负责采集日志和分类存放日志

2.rsyslog日志分类

vim /etc/rsyslog.conf  #配置文件

服务.日志级别     /存放文件

 *.*            /var/log/westos

systemctl restart rsyslog

 

[4.连接符号]

.xxx:表示大于等于xxx级别的信息

.=xxx:表示等于xxx级别的信息

.!xxx:表示在xxx之外级别的信息

 

[5.日志同步]

systemctl stop firewalld   #关闭两台主机的火墙

配置日志发送方

*.*  @172.25.254.99   #通过udp协议把日志发送到99主机,@udp,@@tcp

配置日志接收方

15$Modload imudp     #日志接收插件

16$UDPServerRun 514  #日志接收插件使用端口

> /var/log/messages  #清空日志

tail -f /var/log/messages #监控最近10条日志

 


本文出自 “12106768” 博客,请务必保留此出处http://12116768.blog.51cto.com/12106768/1864074

ip设定与日志管理

标签:dns服务器   配置文件   网卡   主机   

原文地址:http://12116768.blog.51cto.com/12106768/1864074

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!