Linux 系统也会在使用很长一段时间后出现硬盘空间开始不够的情况，而这并不一定是正常使用的文件占用，而是像 Windows 系统一样，在系统的运行和使用中会出现垃圾日志，就像 CentOS 系统中有两个日志服务，分别是传统的 rsyslog 和 systemd-journal 就会自动生成一些系统日志，久而久之就造成了服务器存储空间的浪费。
rsync还可以通过服务的方式同步，这种方式首先需要开启一个服务，服务是cs架构的，也就是客户端和服务端。服务端要开启一个rsync服务，并且需要监听一个端口，默认是873端口，这个端口是可以自定义的，然后客户端可以通过这个端口与服务端进行通信，得以传输数据。
有时我们登陆到服务器，对它的⽂件进行了修改，修改后的⽂件的时间戳会更新到最新的时间，那么这样就会引起管理员的注意。 因此我们需要吧那个⽂件的时间戳给修改成其他时间。
部分版本的win11系统，即便启用了Administrator用户后，登录界面仍然不显示Administrator用户名，而是"其他用户"，强制让手输Administrator用户名和密码，这是微软出于安全性考虑
版权声明：本文为米扑博客原创文章，未经米扑博客允许不得转载。 https://blog.csdn.net/sunboy_2050/article/details/89530790
版权声明：本文为米扑博客原创文章，未经米扑博客允许不得转载。 https://blog.csdn.net/sunboy_2050/article/details/90634579
随着系统的日益复杂, aliyun空间捉襟见肘，常常报系统磁盘空间超过80%, 甚是苦恼.
linux系统日志 /var/log/messages //是linux系统一个总的日志——>除非某些服务，有定义单独的日志 /etc/logrotate.conf 日志切割配置文件 参考日志文件文章 dmesg命令 /var/log/dmesg 日志 last命令，调用的文件/var/log/wtmp lastb命令查看登录失败的用户，对应的文件时/var/log/btmp /var/log/secure 系统日志 /var/log/messages //是linux系统一个总
在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉。
Linux 系统日志 : # less /var/log/messages //是系统的一个日志（服务，系统，软件等） 此日志的配置策略是自动切割，我们使用命令可以查看到： [[email protected] ~]# ls /var/log/messages* /var/log/messages /var/log/messages-20170604 /var/log/messages-20170701 /var/log/messages-20170718 # logrotate //配置切割日志 #
后台程序(通常被称为守护进程或服务进程)处理了linux系统的大部分任务，日志是记录这些进程的详细信息和错误信息的文件
10g告警日志默认所在路径:ORACLE_BASE/admin/ORACLE_SID/bdump/alert*.log
centos系统中默认安装logrotate，logrotate主配置文件：/etc/logrotate.conf，其中定义了系统默认的logrotate规则，当系统中安装了RPM 软件包时，使用include定义其子配置文件的位置：/etc/logrotate.d/*，include选项十分重要，一些应用把日志转储参数存放在/etc/logrotate.d ，典型的应用有：apache，nginx，cron，syslog等，这样，只要管理一个 /etc/logrotate.conf 文件就可以了。 使用时配合crontab定期执行logrotate命令，cron的主配置文件/etc/anacrontab中定义了crontab的默认执行规则，其中系统自带的每1天执行的cron计划配置文件放在/etc/cron.daily/目录下，在该目录下的logrotate文件内容如下：
这篇文章，主要介绍平时实际开发过程中可能会用到的adb相关命令。以防备忘。大家有觉的不错的命令，也欢迎留言~
crontab 是一个用于设置周期性执行任务的工具。目前服务器端的运行环境大多数为 Linux，在日常的运营和维护中会有很多需要定期执行的操作，其中有些操作是可以机械的定期执行的操作，所以我们可以使用 crontab 定时服务来设置定时任务，从而减少手动操作的任务，帮助提高工作效率。
日志文件是包含系统本身已记录的一组记录（或事件列表）的文件。使用日志文件，系统管理员可以跟踪在特定日期或特定时间发生的情况。管理员通常将日志文件用于故障排除。日志文件是自动生成的，并保存在公共目录-/ var / log /下。我们还可以将消息手动添加到Linux系统日志文件中。例如，设置日志服务器后，您可能要检查日志服务器是否正常运行。为此，我们可以在日志文件中手动添加一些条目以测试日志服务器。这是logger命令派上用场的地方。
1、注入刚才创建的队列。2、在after里面，将符合要求的log加入队列。
linux系统中/var/log/目录日志默认保存四周并不生成系统日志（syslog.log），当用户有规定保存多少天时才去进行修改。系统日志路径/var/log/目录下
这一步是最简单的，打开回收站清空就行，需要注意的是回收站保留了可能误删的数据，如果重要就不要删了。 如果面板已经打不开了，可以使用指令来清理回收站：
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
进程和操作系统内核需要能够未发生的时间记日志。这些日志可用于系统审核和问题的故障排除。依照惯例，这些日志永久存储在 /var/log 目录中
在当今数字化世界中，网络安全成为了一个极其重要的话题。Linux 作为一种广泛使用的操作系统，也面临着各种网络攻击的风险，包括暴力攻击、密码破解和恶意登录等。为了保护 Linux 系统的安全，我们可以使用 Fail2ban 这样的工具来防止恶意用户的暴力攻击。
设备的状态有 3 钟，device , offline , unknown device：设备正常连接 offline：连接出现异常，设备无响应 unknown：没有连接设备
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
rsync通过服务同步: 首先编辑配置文件 vi /etc/rsyncd.conf，然后把新配置文件粘贴进去。添加配置文件需要修改本机IP，和目标机器IP address=本机IP host
1) 日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。
在 Linux 系统上管理日志文件可能非常容易，也可能非常痛苦。这完全取决于你所认为的日志管理是什么。
在Linux操作系统中，系统初始化和服务管理是操作系统的核心组成部分。随着时间的推移，Linux系统采用了不同的初始化系统，其中最常见的是systemv init和systemd。本文将深入研究这两者之间的区别，以便更好地了解它们的优缺点和在不同情境中的适用性。
tload 命令以图形化的方式输出当前系统的平均负载到指定的终端。假设不给予终端机编号，则会在执行 tload 指令的终端机显示负载情形。
错误日志包含mysqld启动和关闭的时间信息，还包含诊断消息，如服务器启动和关闭期间以及服务器运行时出现的错误、警告和其他需要注意的信息。例如：如果mysqld检测到某个表需要检查或修复，会写入错误日志。
日志在排查文件的时候至关重要，因为Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中。若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。
遇到服务器故障，问题出现的原因很少可以一下就想到。我们基本上都会从以下步骤入手，这些也是绝大多数运维工程师在定位故障时前几分钟的主要排查点：
moonwalk是一款专为红队研究人员设计的痕迹隐藏工具，在该工具的帮助下，广大研究人员可以在针对Linux系统的漏洞利用或渗透测试过程中，不会在系统日志或文件系统时间戳中留下任何痕迹。
是一个 Linux 系统中的初始化系统和系统管理器，它负责启动系统中的各个进程，并管理它们的生命周期。systemd 的设计目标是提供更快速、更有效的系统启动，并提供更多的功能和特性，以便更好地管理和监控系统
今天早上8:01我的微信提示我的旧服务（Services）器有异地登录，就想到了昨天刚看到的宝塔漏洞（宝塔在公告说还没发现面板有漏洞） （旧服务器还有不到一个月就到期了，面板就没关，还好新服务器面板已经关掉了hhh）
遇到服务器故障，问题出现的原因很少可以一下就想到。我们基本上都会从以下步骤入手： 一、尽可能搞清楚问题的前因后果 不要一下子就扎到服务器前面，你需要先搞明白对这台服务器有多少已知的情况，还有故障的具体情况。不然你很可能就是在无的放矢。 必须搞清楚的问题有： 故障的表现是什么？无响应？报错？ 故障是什么时候发现的？ 故障是否可重现？ 有没有出现的规律（比如每小时出现一次） 最后一次对整个平台进行更新的内容是什么（代码、服务器等）？ 故障影响的特定用户群是什么样的(已登录的， 退出的， 某个地域的…)
CentOS7.6日志服务是rsyslogd ,CentOS6.x日志服务是syslogd 。rsyslogd功能更强大。rsyslogd的使用、日志文件的格式，和 syslogd 服务兼容的。原理示意图
今天突然发现程序执行insert的sql语句执行不了，查询正常，根据数据库死锁排查步骤排查了下无果
rsync通过服务同步 rsync 通过服务的方式同步（在主机上配置好rsync的各种应用） 要编辑配置文件 /etc/rsyncd.conf rsyncd.conf样例 port=873 log file=/var/log/rsync.log pid file=/var/run/rsyncd.pid address=172.18.30.162 [test] path=/tmp/rsync use chroot=true max connections=4 re
一、修改主机名 习惯了在Centos6系统下修改主机名的操作，但是Centos7下修改主机名的操作却大不相同！操作笔记如下：
原文:https://wsgzao.github.io/post/logrotate/
rsyslog是一个快速处理收集系统日志的开源程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地， rsyslog被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。
日志记录是软件开发中的一个重要主题，特别是如果您需要分析生产环境中的错误和其他意外事件。实现日志记录通常很容易。但正如您可能经历过的那样，日志记录远比看起来复杂得多。这就是为什么你可以在博客上找到很多关于它的文章。
在 CentOS 6.x 中，日志服务已经由 rsyslogd 取代了原先的 syslogd。Red Hat 公司认为 syslogd 已经不能满足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特点：
1、每天0点1分自动替换/etc/work_alert.txt文件中@的人员姓名，相关每周每日轮班为不同人员
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
