centos7搭建日志服务器

服务器端

修改配置文件

/etc/rsyslog.conf中

$ModLoad imudp
$UDPServerRun 514

打开日志服务监听

修改/etc/sysconfig/rsyslog文件

SYSLOGD_OPTIONS="-m240 -r"

其中-r表示接受外部日志写入

防火墙开启端口

firewall-cmd --zone=public --add-port=514/udp

重启服务

systemctl restart rsyslog

客户端配置

修改配置文件/etc/rsyslog.conf

只需要把尾部.@@remote-host:514注释取消，并把两个@符号改为一个@符号，remote-host替换为服务器IP即可。

注：如使用TCP协议，使用@@则表示TCP协议。

重启服务

systemctl restart rsyslog

测试

使用logger命令发送日志进行测试

logger -p user.info "teststr"

在服务器端/var/log/message可看到以下内容

Feb 10 23:59:20 master root: teststr

su与sudo的区别

su

su是最简单的身份切换命令，它可以进行任何身份的切换。

单纯使用su切换成为root的身份，读取的变量设置方式为非登录shell的方式，这种方式很多原本的变量不会被修改，尤其是PATH这个变量。由于没有修改成为root的环境，因此很多root常用的命令就只能使用绝对路径来执行。所以切换身份时务必使用su -。

• 若要完整地切换到新用户的环境，必须使用su - username或su -l username才会连同PATH、USER、MAIL等变量都转成新用户的环境。
• 如果仅想执行一次root的命令，可以使用su - -c "COMMAND"方式。
• 使用root切换成为其他用户时，并不需要输入新用户的密码。
• 使用su切换到root身份里，需要root的密码。

sudo

相对于su需要了解新用户的密码(通常是root的密码)，sudo的执行则仅需要自己的密码即可。甚至可以设备不需要密码即可执行sudo。由于sudo可以让普通用户以其他用户的身份执行命令(通常是使用使用root的身份来执行命令)，因此并非所有人都可以执行sudo，而是仅有规范到/etc/sudoers内的用户才能执行sudo命令。

sudo执行流程

• 当用户执行sudo时，系统于/etc/sudoers文件中查找该用户是否有执行sudo权限。
• 若用户具有可执行sudo的权限后，便让用户输入自己的密码来确认。
• 密码输入成功，便开始执行sudo后续接的命令（root执行sudo时，不需要密码。）
• 若欲切换的身份与执行者身份相同，也不需要输入密码。

sudo的执行重点是：能否使用sudo必须要看/etc/sudoers的设置，而可使用sudo者是通过输入用户自己的密码来执行后续的命令串。编辑sudoers文件有一定的规范，所以使用vi直接编辑是不好的，要通过visudo命令去修改这个文件。