服务器系统配置好可用的软件源
# yum -y install cockpit cockpit-dashaboard（补充：cockpit 是管理单台主机的程序，cockpit-dashaboard 是管理多台主机的程序）
# systemctl enable --now cockpit.socket使用浏览器登录：https://<server IP address>:9090
# histroy（注意：默认情况下 history 只会记录 1000 条历史命令）
# cat ~/.bash_history# !23# !h# export HISTTIMEFORMAT="%F %T"# vim /etc/profile添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
或者：
如果是 Rocky Linux & RHEL：
# vim /etc/bashrc添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
如果是 openSUSE & SUSE：
# vim /etc/profile添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
如果是 Rocky Linux & RHEL：
# vim ~/.bash_profile添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
如果是 openSUSE & SUSE：
# vim ~/.profile添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
或者：
# vim ~/.bashrc添加以下内容：
export HISTTIMEFORMAT='%F %T'
export HISTFILESIZE=4096000000
export HISTSIZE=100000000（
补充：这里以
1) 在 history 命令显示的历史命令前面添加记录编号和时间
2) history 命令记录的历史命令大小是 4096000000
3) history 命令显示的历史命令条数是 100000000 条
为例
）
开启 core dump 之后，如果出现了 C 语言程序的 crash，则会将 crash 的结果记录到一个文件里
# ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31722
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 31722
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited# ulimit -c unlimited# ulimit -a
core file size (blocks, -c) unlimited
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 31722
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 1024
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 8192
cpu time (seconds, -t) unlimited
max user processes (-u) 31722
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited# sysctl -w kernel.core_pattern=/tmp/corefile/core-%e-%p/var/log/messages# grep -i <priority> /var/log/messages| 级别 | 关键字 | 描述 | 内容 |
| 0 | EMERG | 致命级 （KERN_EMESG） | 紧急，系统本身已经无法再运行必须马上拯救 |
| 1 | ALERT | 警戒级 （KERN_ALERT） | 警报，系统出现了重大错误必须马上处理的情况 |
| 2 | CRIT | 临界级 （KERN_CRIT） | 严重，系统出现了严重的情况 |
| 3 | ERR | 错误级 （KERN_ERR） | 错误，系统出现了错误的情况 |
| 4 | WARNING | 告警级 （KERN_WARN） | 警告，系统出现了需要警告的情况 |
| 5 | NOTICE | 注意级 （KERN_NOTICE） | 注意，系统出现了需要注意的情况 |
| 6 | INFO | 通知级 （KERN_INFO） | 信息，系统出现了一些情况 |
| 7 | DEBUG | 调试级 （KERN_DEGUG） | 调试，系统出现了程序或服务调试的情况 |
（注意：优先级是按照从紧急到无所谓的顺序进行排列的）
# journalctl | grep <server name keywords># journalctl -u <service> -p <priority>或者：
# journalctl --unit <service> --priority <priority># journalctl -n <number of messages>或者：
# journalctl --lines <number of messages># journalctl -S="<yyyy-mm-dd> <HH:MM:SS>" -U="<yyyy-mm-dd> <HH:MM:SS>"或者：
# journalctl --since="<yyyy-mm-dd> <HH:MM:SS>" --until="<yyyy-mm-dd> <HH:MM:SS>"# journalctl -p err -n 5或者：
# journalctl --priority err --lines 5# journalctl -u httpd或者：
# journalctl --unit=UNIT httpd# journalctl -u root或者：
# journalctl --user-unit root或者：
# journalctl _UID=0# journalctl -S "2019-05-01 14:00" -U "2019-05-01 19:00"或者：
# journalctl --since "2019-05-01 14:00" --until "2019-05-01 19:00"# journalctl -bx或者：
# journalctl --boot --catalog# journalctl -k或者：
# journalctl --dmesg# journalctl -ex或者：
# journalctl --pager-end --catalog# journalctl -f或者：
# journalctl --follow# journalctl -r或者：
# journalctl --reverse