System Log (系统日志) – Page 10

July 20, 2020June 19, 2022

[内容] 日志记录的清除（last 版）（CentOS Linux & RHEL 版）

步骤一：显示原来的 last 记录

# last

步骤二：清除原来的 last 记录

2.1 确认原有 last 记录的日志文件

# ls -arlt /var/log/wtmp
-rw-rw-r--. 1 root utmp 294920 Jul 20 09:57 lastlog

2.2 将原有 last 记录的日志文件移走

# mv /var/log/wtmp /var/log/wtmp.backup

2.3 创建新的 last 记录的日志文件

# touch /var/log/wtmp

2.4 给新创建的 last 记录的日志文件对应的权限

# chown root:utmp /var/log/wtmp

步骤三：显示 last 记录有没有被成功清除

# last

wtmp begins Mon Jul 20 10:07:11 2020

July 16, 2020June 19, 2022

[内容] Linux SELinux 布尔（boolean）值的设置

内容一：开启 SELinux 布尔（boolean）值

1.1 显示当前 SELinux 状态

# getenforce

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值

1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法

1.2.1.1 修改 SELinux 配置文件

# vim /etc/selinux/config

将以下内容：

......
SELINUX=disabled
......

修改为：

......
SELINUX=enforcing
......

1.2.1.2 重启系统

# reboot

1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法

# setenfoce 1

（补充：系统重启后失效）

内容二：显示所有 SELinux 布尔（boolean）值

# semanage boolean -l

内容三：布尔（boolean）值的管理

3.1 允许某一个 SELinux 布尔（boolean）值开启

3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启

3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式

# setsebool <boolean value> 1

或者：

# setsebool <boolean value> on

3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例

# setsebool httpd_can_network_connect 1

或者：

# setsebool httpd_can_network_connect on

3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启

3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式

# setsebool -P <boolean value> 1

或者：

# setsebool -P <boolean value> on

3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例

# setsebool -P httpd_can_network_connect 1

或者：

# setsebool -P httpd_can_network_connect on

3.2 取消某一个 SELinux 布尔（boolean）值开启

3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启

3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式

# setsebool <boolean value> 0

或者：

# setsebool <boolean value> off

3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例

# setsebool httpd_can_network_connect 0

或者：

# setsebool httpd_can_network_connect off

3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭

3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式

# setsebool -P <boolean value> 0

或者：

# setsebool -P <boolean value> off

3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例

# setsebool -P httpd_can_network_connect 0

或者：

# setsebool -P httpd_can_network_connect off

June 6, 2020July 9, 2023

[步骤] CentOS Linux & RHEL 网页图形化管理工具 cockpit

步骤一：系统环境要求

服务器系统配置好可用的软件源

步骤二：安装 cockpit

# yum -y install cockpit cockpit-dashaboard

（补充：cockpit 是管理单台主机的程序，cockpit-dashaboard 是管理多台主机的程序）

步骤三：启动 cockpit

# systemctl enable --now cockpit.socket

步骤四：登录 cockpit

使用浏览器登录：https://<server IP address>:9090

May 30, 2020July 9, 2023

[命令] Linux 命令 history （历史命令的显示或使用）

内容一：显示 Linux 历史命令

1.1 显示 Linux 近期的历史命令

# histroy

（注意：默认情况下 history 只会记录 1000 条历史命令）

1.2 显示 Linux 已归档的历史命令

# cat ~/.bash_history

内容二：使用 Linux 历史命令

2.1 直接使用第 23 条历史命令

# !23

2.2 直接使用最近的一条以 h 开头的历史命令

# !h

内容三：历史命令时间的显示

3.1 临时显示历史命令的时间

# export HISTTIMEFORMAT="%F %T"

3.2 永久显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）

3.2.1 永久全局显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）

# vim /etc/profile

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）

或者：

如果是 Rocky Linux & RHEL：

# vim /etc/bashrc

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

如果是 openSUSE & SUSE：

# vim /etc/profile

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

3.2.1 永久局部显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）

如果是 Rocky Linux & RHEL：

# vim ~/.bash_profile

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

如果是 openSUSE & SUSE：

# vim ~/.profile

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

或者：

# vim ~/.bashrc

添加以下内容：

export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000

May 4, 2020July 9, 2023

[步骤] Linux Kdump 的开启（临时版）

步骤一：理解 Kdump 的作用

开启 core dump 之后，如果出现了 C 语言程序的 crash，则会将 crash 的结果记录到一个文件里

步骤二：临时开启 Kdump

2.1 设置可生成 Kdump 大小的参数

2.1.1 显示当前允许生成 Kdump 的大小

# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31722
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 31722
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

2.1.2 将允许生成 Kdump 大小的参数设置为无限大

# ulimit -c unlimited

2.1.3 确认修改结果

# ulimit -a
core file size          (blocks, -c) unlimited
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 31722
max locked memory       (kbytes, -l) 64
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 8192
cpu time               (seconds, -t) unlimited
max user processes              (-u) 31722
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

2.2 设置 Kdump 生成的位置

# sysctl -w kernel.core_pattern=/tmp/corefile/core-%e-%p

Category: System Log (系统日志)

[内容] Linux SELinux 布尔（boolean）值的设置

内容一：开启 SELinux 布尔（boolean）值

1.1 显示当前 SELinux 状态

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值

1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法

1.2.1.1 修改 SELinux 配置文件

1.2.1.2 重启系统

1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法

内容二：显示所有 SELinux 布尔（boolean）值

内容三：布尔（boolean）值的管理

3.1 允许某一个 SELinux 布尔（boolean）值开启

3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启

3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式

3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例

3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启

3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式

3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例

3.2 取消某一个 SELinux 布尔（boolean）值开启

3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启

3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式

3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例

3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭

3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式

3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例

[步骤] Linux Kdump 的开启（临时版）

步骤一：理解 Kdump 的作用

步骤二：临时开启 Kdump

2.1 设置可生成 Kdump 大小的参数

2.1.1 显示当前允许生成 Kdump 的大小

2.1.2 将允许生成 Kdump 大小的参数设置为无限大

2.1.3 确认修改结果

2.2 设置 Kdump 生成的位置

步骤三：此时如果有 C 语言的程序 crash 了，则会被自动记录

步骤一：显示原来的 last 记录

步骤二：清除原来的 last 记录

2.1 确认原有 last 记录的日志文件

2.2 将原有 last 记录的日志文件移走

2.3 创建新的 last 记录的日志文件

2.4 给新创建的 last 记录的日志文件对应的权限

步骤三：显示 last 记录有没有被成功清除

内容一：开启 SELinux 布尔（boolean）值

1.1 显示当前 SELinux 状态

1.2 将 SELinux 的状态设置为 Enforcing 以开启布尔（boolean）值

1.2.1 当当前 SELinux 的状态为 Disabled 时开启布尔（boolean）值的方法

1.2.1.1 修改 SELinux 配置文件

1.2.1.2 重启系统

1.2.2 当当前 SELinux 的状态为 Perssive 时开启布尔（boolean）值的方法

内容二：显示所有 SELinux 布尔（boolean）值

内容三：布尔（boolean）值的管理

3.1 允许某一个 SELinux 布尔（boolean）值开启

3.1.1 临时允许某一个 SELinux 布尔（boolean）值开启

3.1.1.1 临时允许某一个 SELinux 布尔（boolean）值开启的格式

3.1.1.2 临时允许某一个 SELinux 布尔（boolean）值开启的案例

3.1.2 永久允许某一个 SELinux 布尔（boolean）值开启

3.1.2.1 永久允许某一个 SELinux 布尔（boolean）值开启的格式

3.1.2.2 永久允许某一个 SELinux 布尔（boolean）值开启的案例

3.2 取消某一个 SELinux 布尔（boolean）值开启

3.2.1 临时取消某一个 SELinux 布尔（boolean）值开启

3.2.1.1 临时取消某一个 SELinux 布尔（boolean）值开启的格式

3.2.1.2 临时取消某一个 SELinux 布尔（boolean）值开启的案例

3.2.2 永久取消某一个 SELinux 布尔（boolean）值关闭

3.2.2.1 永久取消某一个 SELinux 布尔（boolean）值开启的格式

3.2.2.2 永久取消某一个 SELinux 布尔（boolean）值开启的案例

步骤一：系统环境要求

步骤二：安装 cockpit

步骤三：启动 cockpit

步骤四：登录 cockpit

内容一：显示 Linux 历史命令

1.1 显示 Linux 近期的历史命令

1.2 显示 Linux 已归档的历史命令

内容二：使用 Linux 历史命令

2.1 直接使用第 23 条历史命令

2.2 直接使用最近的一条以 h 开头的历史命令

内容三：历史命令时间的显示

3.1 临时显示历史命令的时间

3.2 永久显示历史命令的时间 （同时设置 history 命令记录的历史命令大小和条数）

3.2.1 永久全局显示历史命令的时间 （同时设置 history 命令记录的历史命令大小和条数）

3.2.1 永久局部显示历史命令的时间 （同时设置 history 命令记录的历史命令大小和条数）

步骤一：理解 Kdump 的作用

步骤二：临时开启 Kdump

2.1 设置可生成 Kdump 大小的参数

2.1.1 显示当前允许生成 Kdump 的大小

2.1.2 将允许生成 Kdump 大小的参数设置为无限大

2.1.3 确认修改结果

2.2 设置 Kdump 生成的位置

步骤三：此时如果有 C 语言的程序 crash 了，则会被自动记录

3.2 永久显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）

3.2.1 永久全局显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）

3.2.1 永久局部显示历史命令的时间（同时设置 history 命令记录的历史命令大小和条数）