Linux_21 日志系统、ssh服务、系统安装及系统故障排除

目录

• 日志系统
• ssh服务
  • 给小系统添加ssh服务
• 系统安装及Kickstart
• 系统故障排除

日志系统

Linux上的日志系统
	syslog：红帽5使用的日志系统
	syslog-ng:升级版，配置更加复杂，红帽6以后使用的
	
日志系统：syslog()
	A:
	B:
	C:
syslog服务：
	syslogd:系统，非内核产生的信息
	klogd:内核，专门负责记录内核产生的日志信息

信息详细程序：日志级别
子系统：facility,设施
动作：

物理终端：启动系统，屏幕上打印的信息是在物理终端上显示的
虚拟终端：再启动后，给login,让输入账号密码，这变成了虚拟终端
伪终端：ssh远程登录叫伪终端
kernel-->物理终端(/dev/console)-->/var/log/dmesg #系统启动之后，在物理终端打印的信息显示的很快，可以在启动之后的/var/log/dmesg中查看，cat /var/log/dmesg  或者通过dmesg命令查看

dmesg | less
cat /var/log/dmesg

日志需要滚动：当一个文件记录日志信息占用空间过大，查看非常消耗内存的，因此需要切割，当一个日志记录一个周期或达到一定大小以后，将日志命名 messages.1 从新启一个messages
messages
/sbin/init
	/var/log/messages:系统标准错误日志信息；非内核产生引导信息；各子系统产生的信息；
	/var/log/maillog:邮件系统产生的日志信息；
	/var/log/secure  # 用户登录相关的详细信息（尝试登录次数、），这个文件权限为600，只有管理员能读写；
	
	不接受syslog管理的日志可以放到 /var/log下
	
cat /etc/cron.daily/logrotate
	#!/bin/sh
    /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
    EXITVALUE=$?
    if [ $EXITVALUE != 0 ]; then
        /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
    fi
    exit 0
    
cat /etc/logrotate.conf 
ls /etc/logrotate.d
	bootlog  firewalld  httpd  subscription-manager  syslog  up2date  wpa_supplicant  yum

syslog:
	syslogd
	klogd
	配置文件：/etc/syslog.conf
配置文件定义格式为 facility.priority    action  
facility,可以理解为日志的来源或设备目前常用的facility有以下几种：
  	auth		# 认证相关的
  	authpriv	# 权限，授权相关的
	cron		# 任务计划相关的
	daemon		# 守护进程相关的
	kern		# 内核相关的
	lps			# 打印相关的
	mail		# 邮件相关的
	mark		# 标记相关的
	news		# 新闻相关的
	security	# 安全相关的，与auth类似
	syslog		# syslog自己的
	user		# 用户相关的
	uucp		# unix to unix cp 相关的
	loca10到local17	# 用户自定义使用
	*				# * 表示所有的facility

priority(log level)日志的级别，一般有以下几种级别(从低到高)
	debug	# 程序或系统的调试信息
	info	# 一般信息
	notice	# 不影响正常功能，需要注意的消息
	warning/warn # 可能影响系统功能，需要提醒用户的重要事件
	err/error	# 错误信息
	crit	# 比较严重的
	alert	# 必须马上处理的
	emerg/panic	# 会导致系统不可用的
	*			# 表示所有的日志级别
	none		# 根*相反，表示啥也没有

action(动作)日志记录的位置
	系统上的绝对路径	# 普通文件 如：/var/log/xxx
	|				  管道  通过管道送给其他的命令处理
	终端				# 终端  如：/dev/console
	@HOST			  # 远程主机 如：@10.0.0.1
	用户				# 系统用户 如：root
	*				  # 登录到胸痛上的所有用户，一般emerg级别的日志是这样定义的

定义格式例子：

mail.info	/bar/log/mail.log	# 表示mail相关的，级别为info及info以上级别的信息记录到/var/log/mail.log文件中
auth.=info	@10.0.0.1	# 表示将auth相关的，基本为info的信息记录到10.0.0.1主机上去,前提是10.0.0.1要能接收其他主机发来的日志信息
user.!=error			# 表示记录user相关的，不包括error级别的信息
user.!error				# 与user.error相反
*.info					# 表示记录所有的日志信息的info级别
mail.*					# 表示记录mail相关的所有级别的信息
*.*						# 你懂的
cron.info;mail.info		  # 多个日志来源可以用";"隔开
cron,mail.info			  # 与cron.info;mail.info 是一个意思
mail.*;mail.!=info		  # 表示记录mail相关的所有级别的信息，但是不包括info级别的

日志配置文件操作参考：https://blog.csdn.net/qq_34889607/article/details/78649115

红帽7的syslog服务是rsyslog:
	chkconfig --list rsyslog
	systemctl status rsyslog
	
	cat /etc/rsyslog.conf  # rsyslog configuration file
	如果想更换日志格式，可以编辑rsyslog.conf，编辑之后，systemctl restart rsyslog,但是如果rsyslog这时正在往磁盘上发送信息，重启会导致日志信息丢失；可以systemctl reload rsyslog,让一个服务不用重启，就可以读取该服务的配置文件。发送的是1# 信号（kill -l）
	启动脚本：红帽5
		/etc/rc.d/init.d/syslog
			/etc/sysconfig/rsyslog  #文件内部可以配置SYSLOGD_OPTIONS选项，加-r 重服务，就可以作为日志服务器，接收其他主机发来的信息，并且记录到本主机。
			如何指定发送到哪台主机：
				修改/etc/rsyslog.conf
					比如：
					mail.*			@172.16.100.1

ssh服务

telnet:远程登录协议，23/TCP
	C/S
	S:telnet服务器
	C：telnet客户端

ssh:Secure Shell,应用层协议，22/tcp
	通信过程及认证过程是加密的，主机认证
	用户认证过程加密
	数据传输过程加密

ssh v1,v2
	man-in-middle # 安全性低，已经被穿透
sshv2

认证过程：
	基于口令认证
	基于密钥认证

协议：规范
实现：服务器端、客户端

Linux：openSSH

	C/S
		服务器端：sshd,配置文件/etc/ssh/sshd_config
		客户端：ssh,配置文件/etc/ssh/ssh_config
			ssh-keygen:密钥生成器，为某个用户生成一个密钥对
			ssh-copy-id:将公钥传输至远程南横服务器，并能保存至用户家目录的某个文件中，
			scp:跨主机安全复制工具
			
			
在使用ssh登录一台主机的时候，如果是第一次登录，会提示（yes/no）是否接收对方主机的密钥认证，这个密钥存放在本地服务器~/.ssh/known_hosts文件中。在对方服务器的主机上保存在/etc/ssh/ssh_host_ecdsa_key.pub 文件中。

ssh:
	# 登录远程主机的两种方式
	ssh USERNAME@HOST
	ssh -l USERNAME HOST
	# 在不登陆远程主机的情况下，并在远程主机上执行命令，并将命令的执行结果返回到本地；
	ssh USERNAME@HOST 'COMMAND1;COMMAND2;....'
	
scp:
	scp SRC DEST
		-r # 递归拷贝目录文件
		-a
	scp USERNAME@HOST:/path/to/somefile /path/to/local # 将远程主机上的文件拷贝到本地
	scp /path/to/local USERNAME@HOST:/path/to/somefile # 将本地主机上的文件拷贝到远程主机的某个目录中

ssh-keygen
	-t rsa # -t指定生成密钥
		~/.ssh/id_rsa
		~/.ssh/id_rsa.pub
		
	-f /path/to/KEY_FILE
	-P '' :指定加密私钥的密码串
	加上 -f -P 选项，在生成密钥对时就不用连敲两次回车了
	
公钥追加保存到远程主机某用户的家目录下的.ssh/authorized_keys文件或.ssh/authorized_keys2文件中。
ssh-copy-id
	-i ~/.ssh/id_rsa.pub
	
	ssh-copy-id -i ~/.ssh/id_rsa.pub USERNAME@HOST # 此命令能自动将本地公钥以追加的方式保存至远程主机的.ssh/authorized_keys文件中，如果.ssh/authorized_keys不存在，则自动帮我们创建

给小系统添加ssh服务

dropbear:嵌入式系统专用的ssh服务器端和客户端工具
服务器端：dropbear
	dropbearkey # 密钥生成工具
客户端：dbclient

dropbear默认使用nsswitch实现名称解析
	/etc/nsswitch.conf
	/lib/libnss_files*
	/usr/lib/libnss3.so
	/usr/lib/libnss_files*
	
	没有nsswitch无法实现名称解析，无法将用户的账号转换成id,用户无法登录。

dropbear会在用户登录检查器默认shell是否是当前系统的安全shell
	/etc/shells
当用户登录的时候默认会给用户打开一个伪终端，
	tty
		/dev/pts/0

cat /etc/fstab
	devpts		/dev/pts		devpts	gid=5,mode=620		0 0

#下载dropbear
lftp 172.16.0.1
cd /pub/Source/Busybox
get dropbear.tar.bz2
bye

tar xf dropbear.tar.bz2

cd dropbear
# 编译dropbear
./configure
make
make install
# 编译完成后，生成dropbear/dropbearconvert/dropbearkey这三个文件，将这三个文件拷贝到小系统对应目录下
./bincp.sh
	dropbear
	dropbearkey
	dbclient
sync

cd /mnt/sysroot
# 给登录用户添加安全的shell
vim etc/shells
	/bin/sh
	/bin/bash
	/bin/ash
	/bin/hush
# 添加伪文件系统
vim /etc/fstab	
	devpts		/dev/pts		devpts	gid=5,mode=620		0 0

mkdir dev/pts
sync

主机密钥默认位置：
	/etc/dropbear/
		RSA:dropbear_rsa_host_key
			长度可变，只要是8的整数倍，默认为1024
		DSS：dropbear_dss_host_key
			长度固定，默认为1024
mkdir etc/dropbear/

dropbearkey
	-t rsa|dsa
	-f 
dropbearkey -t rsa -f /mnt/sysroot/etc/dropbear/dropbear_rsa_host_key -s 2048

dropbearkey -t dss -f /mnt/sysroot/etc/dropbear/dropbear_dss_host_key

ls etc/dropbear/
	dropbear_rsa_host_key dropbear_dss_host_key

ls usr/
	bin sbin local
mkdir usr/lib
pwd
	/mnt/sysroot
cd
cp -d /lib/libnss_files* /mnt/sysroot/lib/
cd -d /usr/lib/libnss3.so /usr/lib/libnss_files.so /mnt/sysroot/usr/lib/
cp /etc/nsswitch.conf /mnt/sysroot/etc/
vim etc/nsswitch.conf
    passwd:	files
    shadow:	files
    group:	files
    hosts:	files dns

sync

启动小系统并登录
ifconfig
	ifconfig is not found
export PATH=$PATH:/usr/bin:/sbin:/usr/local/bin:/usr/local/sbin/

ifconfig
	没有网卡信息
ifconfig eht0 IP NETMASK

ping GATEWAY # 正常
ssh USERNAME@IP # 在当前小系统登录远程主机正常

系统安装及Kickstart

locale -a # 显示所有语言
必备命令
	keyboard us
	lang Asia/Shanghai
	timezone
	rootpw  --iscrpted # 对管理员密码加密
	authconfig --useshadow
	bootloader --location
	clearpart --initlabel --linux
	driverdisk --source=
	firewall --disabled
	firstboot --disabled
	text|graphical
	key --skip
	
	
可选命令



# 检查anaconda-ks.cfg文件语法的命令
ksvalidator # 需要 安装工具
	# yum list all | grep kick
	yum install -y system-config-kickstart 
ksvalidator /root/anaconda-ks.cfg 

system-config-kickstart & # 可以启动一个图形界面，在图形界面上选择配置


mkisofs -R -b isolinux/isolinux.bin -no-emul-boot -boot-info-table -o boot.iso iso/

系统故障排除

常见的系统故障排除：
1. 确定问题的故障特征
2. 重现故障
3. 使用工具收集进一步信息
4. 排除不可能的原因
5. 定位故障：
	从简单的问题入手
	一次尝试一种方式
	
1. 备份原文件
2. 尽可能借助于工具

可能会出现的故障：
    1. 管理员密码忘记；# 进入单用户模式，直接修改。
    2. 系统无法正常启动 # 
        a. grub损坏（MBR损坏、grub配置文件丢失）
        b. 系统初始化故障（某文件系统无法正常挂载，驱动不兼容）
        c. 服务无法正常启动
        d. 用户无法登录系统（bash程序故障）
    3. 命令无法运行
    4.编译过程无法继续（开发环境缺少基本组件）

一、MBR损坏：
1.借助别的主机修复；
2.使用紧急救援模式；
	a、/boot.iso
	b、使用完整的系统安装光盘
	boot：linux rescue
	# 进入小型linux系统之后，首先进入grub的命令行模式,安装grub
	grub
	root （hd0,0） # / 指的是内核所在分区的设备  设置根分区在磁盘的位置
	如果不知道内核位置，可以使用find查找
	find (hd0,0)/
	# 安装
	setup (hd0) # 将引导文件写入磁盘，比如把stage1写入hd0即第一个磁盘的1号分区，第一个扇区的位置；其实就是自动安装grub

二、grub(grub.conf)配置文件丢失：# 启动系统，系统就已经直接进入了grub命令提示符
    grub> root (hd0,0)
    grub> kernel /vmlinuz- ro root=/dev/vo10/root rhgb quiet
    grub> initrd /initrd-
    grub> boot

    vim grub.conf
        grub.conf
            default=0
            timeout=10
            title RHEL 5.8
                root (hd0,0)
                kernel /vmlinuz-2.6.18-308.e15 ro root=/dev/vo10/root
                initrd /initrd-

	cp /root/grub.conf /boot/grub/
	
三、kernel panic:内核恐慌
四、另外的故障：
	把默认级别设定为0或6： --> 进入单用户模式，编辑inittab文件
	/etc/rc.d/rc3.d --> 进入单用户模式，修改目录系统
	某个服务故障导致启动停止，如sendmail配置文件时间戳检查无法通过 --> 进入交互式模式