标签：ssi 连接数 写入 机制 invalid rsync -av mit 使用 cli
10.32 rsync通过服务同步（上）
通过服务同步：
采用C/S架构；
服务端开启rsync服务，默认监听873端口；
支持端口自定义；
启动服务前需编辑配置文件/etc/rsyncd.conf（配置文件路径可以自定义）；
从默认路径启动服务：rsync –daemon
从自定义路径启动服务：rsync –daemon –configfile=配置文件路径
编辑配置文件：
[root@hyc-01-01 ~]# vim /etc/rsyncd.conf 默认配置文件中的内容全部被注释了
# /etc/rsyncd: configuration file for rsync daemon mode
# See rsyncd.conf man page for more options.
# /etc/rsyncd: configuration file for rsync daemon mode
# See rsyncd.conf man page for more options.
# configuration example:
# uid = nobody
# gid = nobody
# use chroot = yes
# max connections = 4
# pid file = /var/run/rsyncd.pid
# exclude = lost+found/
# transfer logging = yes
# timeout = 900
# ignore nonreadable = yes
# dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
# [ftp]
# path = /home/ftp
# comment = ftp export area
新增内容：
port=873 指定启动rsync服务的端口，默认873
log file=/var/log/rsync.log 指定日志文件
pid file=/var/run/rsyncd.pid
address=192.168.31.129 指定启动rsync服务的ip，可以指定一个或多个，若不指定默认在所有ip启动服务
[test] 模块名称
path=/tmp/rsync 将原来的/root/rsync替换，为方便测试，需要创建对应目录并给777权限
数据存放路径
use chroot=true 一个安全参数，设为true则rsync服务同步时只能在模块的path下活动
将use chroot设为true：
[root@hyc-01-01 rsync]# ls aa
1.txt aa.passwd aa.passwd是一个链接到/etc/passwd的软链接
[root@hyc-01-01 tmp]# mv aa /tmp/rsync 移动到test模块的path下
[root@hyc-01 test1]# rsync -avLP 192.168.31.129::test/aa/ /tmp/test1/ 加L参数执行
receiving incremental file list
symlink has no referent: "/aa/aa.passwd" (in test)
./
1.txt
0 100% 0.00kB/s 0:00:00 (xfr#1, to-chk=0/2)
sent 46 bytes received 163 bytes 19.90 bytes/sec
total size is 0 speedup is 0.00
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1650) [generator=3.1.2]
[root@hyc-01 test1]# ls
1.txt 由于不能超出path活动，aa.passwd文件没有同步过来
max connections=4
read only=no
list=true
uid=root
gid=root
#auth users=test
#secrets file=/etc/rsyncd.passwd
hosts allow=192.168.31.128
[root@hyc-01-01 ~]# mkdir /tmp/rsync
[root@hyc-01-01 ~]# chmod 777 /tmp/rsync
启动服务：
[root@hyc-01-01 ~]# rsync --daemon
测试:
[root@hyc-01 ~]# rsync -avP /tmp/2222.txt 192.168.31.129::test/test1/
此时会要求输入密码，为了避免输入密码，可以将配置文件中secrets file和auth users注释掉
执行不成功：
[root@hyc-01 ~]# rsync -avP /tmp/2222.txt 192.168.31.129::test/test1/
rsync: failed to connect to 192.168.31.129 (192.168.31.129): No route to host (113)
rsync error: error in socket IO (code 10) at clientserver.c(125) [sender=3.1.2]
ping测试连通性正常
安装telnet测试端口873：
[root@hyc-01 ~]#yum install -y telnet
[root@hyc-01 ~]# telnet 192.168.31.129 873 端口873不通
Trying 192.168.31.129...
telnet: connect to address 192.168.31.129: No route to host
检查防火墙（可能规则阻止了端口开放）：
[root@hyc-01-01 ~]# iptables –nvL 防火墙规则阻止端口开放
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
14215 13M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
160 33858 INPUT_direct all -- * * 0.0.0.0/0 0.0.0.0/0
160 33858 INPUT_ZONES_SOURCE all -- * * 0.0.0.0/0 0.0.0.0/0
160 33858 INPUT_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
2 80 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
150 33298 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED
0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_direct all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_IN_ZONES_SOURCE all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_IN_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_OUT_ZONES_SOURCE all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 FORWARD_OUT_ZONES all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate INVALID
0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT 1356 packets, 144K bytes)
pkts bytes target prot opt in out source destination
11428 1051K OUTPUT_direct all -- * * 0.0.0.0/0 0.0.0.0/0
Chain FORWARD_IN_ZONES (1 references)
pkts bytes target prot opt in out source destination
0 0 FWDI_work all -- ens37 * 0.0.0.0/0 0.0.0.0/0 [goto]
0 0 FWDI_work all -- ens33 * 0.0.0.0/0 0.0.0.0/0 [goto]
0 0 FWDI_block all -- l9 * 0.0.0.0/0 0.0.0.0/0
0 0 FWDI_work all -- + * 0.0.0.0/0 0.0.0.0/0 [goto]
…
检查端口是否开放：
[root@hyc-01-01 ~]# netstat –lntp 873端口没有处于监听状态
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 849/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 953/master
tcp6 0 0 :::22 :::* LISTEN 849/sshd
tcp6 0 0 ::1:25 :::* LISTEN 953/master
关闭防火墙：
[root@hyc-01-01 ~]#systemctl stop firewalld 在服务器和客户端均需要执行
再telnet测试端口：
[root@hyc-01 ~]# telnet 192.168.31.129 873 端口正常
Trying 192.168.31.129...
Connected to 192.168.31.129.
Escape character is '^]'.
@RSYNCD: 31.0
telnet> q
Connection closed.
重新执行rsync同步：
[root@hyc-01 ~]#rsync -avP /tmp/2222.txt 192.168.31.129::test/test1/
sending incremental file list
sent 49 bytes received 12 bytes 5.81 bytes/sec
total size is 0 speedup is 0.00 执行成功
10.33 rsync通过服务同步（下）
修改端口后重启服务
1 修改端口号873为1122
[root@hyc-01-01 ~]# vim /etc/rsyncd.conf
2 重启rsync服务
[root@hyc-01-01 var]# rsync --daemon config=/tmp/rsync 启动失败
[root@hyc-01-01 ~]# failed to create pid file /var/run/rsyncd.pid: File exists 报错
[root@hyc-01-01 ~]# rm -rf /var/run/rsyncd.pid 解决办法
[root@hyc-01-01 var]# rsync --daemon config=/tmp/rsync
[root@hyc-01-01 var]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 849/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 953/master
tcp 0 0 192.168.31.129:1122 0.0.0.0:* LISTEN 10724/rsync
tcp6 0 0 :::22 :::* LISTEN 849/sshd
tcp6 0 0 ::1:25 :::* LISTEN 953/master
3 再次同步
[root@hyc-01 tmp]# rsync -avLP --port=1122 192.168.31.129::test/aa/ /tmp/ 指定端口号执行同步
receiving incremental file list
./
1.txt
0 100% 0.00kB/s 0:00:00 (xfr#1, to-chk=1/3)
aa.passwd
883 100% 862.30kB/s 0:00:00 (xfr#2, to-chk=0/3)
sent 65 bytes received 1,059 bytes 2,248.00 bytes/sec
total size is 883 speedup is 0.79
max connections：指定最大连接数，默认为0（没有限制）
read only：将数据写到服务端时（推数据），若服务端定义为只读（true），则数据无法写入
list：list为true则列出可用模块，false则不列出
list=true
[root@hyc-01 tmp]# rsync --port=1122 192.168.31.129:: 列出远端服务器的可用模块
test
list=false
[root@hyc-01 tmp]# rsync --port=1122 192.168.31.129::
[root@hyc-01 tmp]#
uid/gid：以哪个用户或组的身份同步文件
将uid、gid都修改为nobody
[root@hyc-01 tmp]# rsync -avLP /tmp/aa/ --port=1122 192.168.31.129::test/
sending incremental file list
rsync: failed to set times on "." (in test): Operation not permitted (1)
./
aa.passwd
846 100% 0.00kB/s 0:00:00 (xfr#1, to-chk=0/2)
rsync: chgrp ".aa.passwd.fcuSN4" (in test) failed: Operation not permitted (1)
sent 964 bytes received 198 bytes 110.67 bytes/sec
total size is 846 speedup is 0.73
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1178) [sender=3.1.2]
[root@hyc-01-01 aa]# id nobody nobody在系统中拥有很小的权限
uid=99(nobody) gid=99(nobody) 组=99(nobody)
[root@hyc-01-01 rsync]# ls -ld
drwxr-xr-x. 4 root root 46 7月 21 10:10 .
[root@hyc-01-01 rsync]# pwd
/tmp/rsync
执行同步时由于权限不足被拒绝
auth users：指定传输时使用的用户名
编辑/etc/rsypncd.conf指定auth_users=root即使用root用户同步文件
secrets file：指定密码文件
[root@hyc-01-01 ~]# vim /etc/rsyncd.conf 在文件中指明认证密码文件的路径
[root@hyc-01-01 ~]# vim /etc/rsyncd.passwd 编辑文件为指定用户添加密码
[root@hyc-01-01 ~]# chmod 600 !$ 密码文件权限修改为600
chmod 600 /etc/rsyncd.passwd
[root@hyc-01 ~]# rsync -avP /tmp/aa/ --port=1122 hyc@192.168.31.129::test/
Password: 指定hyc用户执行同步时需要输入密码
sending incremental file list
sent 76 bytes received 12 bytes 5.33 bytes/sec
总结：
默认使用uid的用户执行同步，此时输入uid用户在passwd文件的密码；
使用auth_users的用户需要“用户名@”特殊指明；
所有可以用于同步的用户必须写在auth_users中（包括uid）；
在客户端写好认证密码，执行rsync同步时不需要再手工输入密码
1 在客户端编辑一个密码文件/etc/rsync_pass.txt，输入认证时使用的密码（仅在一行输入一串密码即可）
2 将编辑的密码文件权限设为600
3 执行同步时指定客户机上的密码文件，此时不需要再手工输入密码
[root@hyc-01 etc]# vim rsync_pass.txt
[root@hyc-01 etc]# chmod 600 /etc/rsync_pass.txt
[root@hyc-01 etc]# rsync -avP /tmp/aa/ --port=1122 --password-file=/etc/rsync_pass.txt hyc@192.168.31.129::test/
hosts allow：允许哪些机器与本地同步文件，包括推文件或拉文件，后跟机器的ip地址，有多个ip时ip地址间用空格隔开，或写ip段（192.168.1.0/24）
10.34 linux系统日志
出现报错或执行命令不成功时多关注日志信息
/var/log/messages
Linux系统总日志；
除非部分服务有定义单独的日志，否则几乎所有日志信息都记录在该文件中；
[root@hyc-01 ~]# du -sh /var/log/messages
184K /var/log/messages
日志切割机制：
Linux中有专门用来切割日志的服务（logrotate）；
当日志文件增大到一定量后，服务会自动将日志文件切割：
[root@hyc-01 ~]# ls /var/log/messages*
/var/log/messages /var/log/messages-20180716
logrotate配置文件：
[root@hyc-01 ~]# cat /etc/logrotate.conf
# see "man logrotate" for details 使用man查看帮助文档获得更多细节
# rotate log files weekly
Weekly 每周切割一次
# keep 4 weeks worth of backlogs
rotate 4 日志信息保留一个月
# create new (empty) log files after rotating old ones
Create 切割完成后创建新的文件
# use date as a suffix of the rotated file
Dateext 创建新文件的后缀名
# uncomment this if you want your log files compressed
#compress 是否压缩日志
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d 该目录下还有一些配置文件
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly对该日志每月切割一次
create 0664 root utmp 创建时指定权限及属主和属组
minsize 1M
rotate 1 仅保留一个
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
# system-specific logs may be also be configured here.
[root@hyc-01 ~]# ls /etc/logrotate.d 该目录下的配置文件（logrotate相关）
bootlog chrony syslog wpa_supplicant yum
[root@hyc-01 ~]# cat /etc/logrotate.d/syslog
/var/log/cron 该配置文件定义了切割以下文件的日志文件
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
missingok
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
切割时，原messages日志文件被改名（加上了日期）；
此时系统会生成一个新的messages文件，新的日志信息将写入该文件；
Linux系统会根据文件句柄写文件（inode号），文件句柄决定了文件唯一的特性；
虽然创建了新的messages文件，但服务仍然会向原inode号的文件写入日志内容，所以需要重启syslogd服务，指定新的文件来写入日志信息；
endscript
}
命令dmesg
列出系统中硬件相关的日志，这些日志信息被保存在内存中
[root@hyc-01 logrotate.d]# dmesg
-c 会将内存中的硬件相关日志清空，再使用命令查看时显示为空
[root@hyc-01 logrotate.d]# dmesg –c
/var/log/dmesg
记录系统启动时的信息，与dmesg命令没有关系
last命令
调用文件/var/log/wtmp
用于查看用户正确的登录历史信息（包括重启时的信息）
包括登录的用户，登录的终端，登录ip，登录时间、登出时间登信息
lastb命令
调用文件/var/log/btmp
用于查看用户登录失败的历史信息
当有人爆破服务器时此处会有大量日志
/var/log/secure
安全相关日志信息
当使用某用户登录失败（输错密码）时此处会有记录
登录失败产生的日志信息：
Jul 22 10:19:29 hyc-01-01 sshd[12200]: Failed password for root from 192.168.31.128 port 51560 ssh2
Jul 22 10:19:30 hyc-01-01 sshd[12200]: Failed password for root from 192.168.31.128 port 51560 ssh2
Jul 22 10:19:30 hyc-01-01 sshd[12200]: Connection closed by 192.168.31.128 port 51560 [preauth]
10.35 screen工具
关闭窗口或断开终端会使一个正在运行的任务被杀死
需求：
执行一个用时较长的脚本，并且会输出一些内容，所以脚本无法中断；
远程登录服务器会用到网络，一旦网络断开，用户与服务器的连接就会断开，此时该用户执行的脚本会中断；
解决办法：
将任务丢到后台执行，并指定将日志信息输出到某个文件
解决任务中断问题：
[root@hyc-01-01 ~]# nohup command & 将任务丢到后台执行即使与终端连接断开也会继续执行（command为执行的命令）
由于任务在后台，此时无法实时查看任务输出的内容
即使指定了记录日志信息，但屏幕上输出的信息无法实时查看
screen虚拟终端
用户可以将命令放到screen下执行，然后返回正常的终端执行其他操作，需要查看或其他操作时再将screen调回来
安装screen：
[root@hyc-01-01 ~]# yum install -y screen
进入screen虚拟终端：
[root@hyc-01-01 ~]# screen
将screen调到后台：
快捷键：ctrl+A再按D（不能同时按ctrl和A、D同时按）
查看screen信息：
[root@hyc-01-01 ~]# screen -lsn
There are screens on:
12285.pts-0.hyc-01-01 (Detached)
12298.pts-0.hyc-01-01 (Detached)
12327.pts-0.hyc-01-01 (Detached)
12341.pts-0.hyc-01-01 (Detached)
4 Sockets in /var/run/screen/S-root.
[root@hyc-01-01 ~]# screen -ls
There are screens on:
12285.pts-0.hyc-01-01 (Detached)
12298.pts-0.hyc-01-01 (Detached)
12327.pts-0.hyc-01-01 (Detached)
12341.pts-0.hyc-01-01 (Detached)
4 Sockets in /var/run/screen/S-root.
重新进入指定的screen：
[root@hyc-01-01 ~]# screen –r 指定PID（后跟PID则进入特定PID的screen，否则默认进入screen –ls中最末位的screen）
[root@hyc-01-01 ~]# screen -r test_screen 进入特定名称的screen
自定义screen名称：
[root@hyc-01-01 ~]# screen -S "test_screen" 此时-ls中最末位的screen被定义，若最末位已被定义了名称，则新建一个screen命名
[root@hyc-01-01 ~]# screen -ls
There are screens on:
12285.pts-0.hyc-01-01 (Detached)
12298.pts-0.hyc-01-01 (Detached)
12327.pts-0.hyc-01-01 (Detached)
12341.pts-0.hyc-01-01 (Detached)
12372.test_screen (Detached)
5 Sockets in /var/run/screen/S-root.
关闭screen会话：
使用-r选项进入screen
[root@hyc-01-01 ~]# exit 关闭会话
标签：ssi 连接数 写入 机制 invalid rsync -av mit 使用 cli
原文地址：http://blog.51cto.com/12216458/2148278
