第八章 Ubuntu的root用户，apt软件操作相关命令，远程登录和集群，rsyslogd，日志服务配置文件，日志轮替，内存日志

1.Ubuntu的root用户：

（1）介绍：安装Ubuntu后，都是普通用户权限，并没有最高root权限，如果需要使用root权限的时候，通常会在命令前面加上sudo。一般使用su直接切换到root用户。
（2）给root用户设置密码并使用：
输入sudo passwd 命令，设定root用户密码。
设定root密码成功后，输入su命令，并输入刚才设置的root密码，就可以切换成root了。提示符$代表一般用户，提示符#代表root用户。
输入exit，退出root并返回一般用户。

2.Ubuntu apt软件操作的相关命令：

sudo apt-get update 更新源
sudo apt-get install package 安装包
sudo apt-get remove package 删除包
sudo apt-get soure package 下载该包的源代码
sudo apt-cache show package 获取包的相关信息，如说明，大小，版本等。

3.Ubuntu远程登录和集群：

（1）ssh为建立在应用层和传输层基础上的安全协议。ssh目前是可靠的，专为远程登录会话和其他网络服务提供安全性的协议。
（2）使用ssh服务，需要安装相应的服务器和客户端。和centos不一样，Ubuntu默认没有安装sshd服务。（借用netstat指令查看：apt install net-tools）
（3）安装ssh和启用
安装：sudo apt-get install openssh-server
启用：service sshd restart
（4）在创建服务器集群时，有是需要从一台Linux系统远程登录到另一台Linux系统。
基本语法：ssh 用户名@ip
例如：ssh hspedu@192.168.200.130
使用ssh访问，如访问出现错误，可以查看是否有该文件/.ssh/known_ssh 尝试删除该文件解决。
登录退出：exit或者logout

4.日志介绍：

（1）/var/log/ 目录就是系统日志文件的保存位置。
（2）系统常用日志：
/var/log/boot.log：系统启动日志。
/var/log/cron：记录系统定时任务相关的日志。
/var/log/lastlog：记录系统中所有用户最后一次的登录时间的日志。要使用lastlog命令查看。
/var/log/mailog：记录邮件信息日志。
/var/log/message：记录系统重要信息的日志，这个日志会记录Linux中绝大多数日志，如果系统出问题，首先要检查这个日志文件。
/var/log/secure：记录验证和授权方面的信息，只要涉及账户和密码的程序都会记录。比如系统的登录，ssh的登录，su切换用户。
/var/log/ulmp：记录当前已经登录的用户的信息，这个文件会随着用户的登录和注销而不断变化。只记录当前用户的信息。
               这个文件不能用vi查看，而要用w,who,users命令查看。

5.日志管理服务rsyslogd：

（1）centos7.6日志服务是rsyslogd，centos6.x日志服务是syslogd。rsyslogd功能更强大，rsyslogd的使用，日志文件的格式和 syslogd服务兼容的。
（2）查询Linux中的rsyslogd服务是否启动
 ps aux |grep “rsyslog” |grep –v “grep”
（3）查询rsyslogd服务的自启动状态
 systemctl list-unit-files |grep rsyslog

6.日志服务配置文件：

（1）配置文件：/ect/rsyslog.conf
（2）编辑文件的格式为：*.*  存放日志文件
其中第一个*代表日志类型，第二个*代表日志级别。
（3）日志类型分为：
auth ：##pam产生的日志
authpriv ：##ssh、ftp等登录信息的验证信息
corn ：##时间任务相关
kern ：##内核
lpr ：##打印
mail ：##邮件
mark(syslog)-rsyslog ：##服务内部的信息，时间标识
news ：##新闻组
user ：##用户程序产生的相关信息
uucp ：##主机之间相关的通信
local1-7：##自定义的日志设备
（4）日志级别为：
debug ：##有调试信息的，日志通信最多
info ：##一般信息日志，最常用
notice ：##最具有重要性的普通条件的信息
warning ：##警告级别
err ：##错误级别，阻止某个功能或者模块不能正常工作的信息
crit ：##严重级别，阻止整个系统或者整个软件不能正常工作的信息
alter ：##需要立刻修改的信息
emerg ：##内核崩溃等重要信息
none ：##什么都不记录
注意：从上到下，级别从低到高，记录信息越来越少。
（5）由日志服务rsyslogd记录的日志文件，日志文件的格式包含以下4列：
事件产生的时间、产生事件的服务器的主机名、产生事件的服务名或程序名、事件的具体信息

7.日志轮替：
日志轮替就是把旧的日志文件移动并改名，同时建立新的空日志文件，当旧日志文件超出保存的范围之后，就会进行删除。
（1）日志轮替文件命令：

（1）centos7中使用logrotate进行日志轮替管理，要想改变日志轮替文件名字，通过/ect/logrotate.conf配置文件中“dateext”参数；
（2）如果配置文件中有“dateetx”参数，那么日志就会用日期来作为日志文件的后缀，例如：“secure-20201010”
（3）如果配置文件中没有“dateetx”参数，日志文件就需要进行改名了。当第一次日志文件轮替时，当前的“secure”日志会自动改为“secure.1”
    然后新建“secure”日志，用来保存新的日志。当第二次进行日志轮替时，“secure.1”会自动改名为“secure.2”，
    当前的“secure”日志会自动改名为“secure.1”，然后也会新建“secure”日志，用来保存新的日志，以此类推。

（2）logrotate配置文件：

参数                         参数说明
daily                      日志轮替周期是每天
weekly                     日志轮替周期是每周
monthly                    日志轮替周期是每月
rotate数字                 保留的日志文件的个数。0指没有备份
compress                  日志轮替时，旧的日志进行压缩
create mode owner group   建立新日志，同时指定新日志的权限与所有者和所属组
mail address              当日志轮替时，输出内容通过邮件发送到指定的邮件地址
missingok                 如果日志不存在，则忽略该日志的警告信息
notifempty                如果日志为空，则不进行日志轮替
minsize 大小               日志轮替的最小值，也就是日志一定要达到这个最小值才会轮替，否则就算时间到达也不轮替
size大小                   日志只有大于指定大小才进行日志轮替，而不按照时间轮替。
dateetx                   使用日期作为日志轮替文件的后缀
sharedscripts             在此挂念自之后的脚本只执行一次。
prerotate/endscript       在日志轮替之前执行脚本命令
prostrotate/endscript     在日志轮替之后执行脚本命令

（3）日志轮替机制原理：
日志轮替之所以可以在指定的时间备份日志，是依赖系统定时任务。在etc/cron.daily目录，就会发现这个目录中是有logrotate文件（可执行），logrotate通过这个文件依赖定时任务执行的。
8.查看内存日志：

journalctl  可以查看内存日志。
journalctl  ##查看全部
journalctl –n 3 ## 查看最新3条
journalctl –since 19:00 –until 19:10:10 #查看起始时间到结束时间的日志
journalctl –p err ##报错日志
journalctl –o verbose ##日志详细内容
journalctl _PID=1245 _COMM=sshd ##查看包含这些参数的日志
或者journalctl |grep sshd
注意：journalctl查看的是内存日志，启动清空。