syslog管理
4.syslog管理
時區的信息存在/usr/share/zoneinfo/下面，本機的時區信息存在/etc/localtime
更改時區
# cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
或者
# ntpdate us.pool.ntp.org
同步硬件時間
# hwclock -w
日誌同步
主機1：10.1.16.173
# vim /etc/rsyslog.conf
$ModLoad imudp #打開這四項，接受日誌
$UDPServerRun 514
$ModLoad imtcp
$InputTCPServerRun 514
#/etc/init.d/rsyslog restart
主機2:10.1.16.174
#vim /etc/rsyslog.conf
*.* @10.1.16.173 #填寫日誌接受方的地址
#/etc/init.d/rsyslog restart
在主機2端寫一條系統日誌測試：
#logger 'hello'
在主機1端看到主機1同步過來的日誌：
# cat /var/log/messages |grep hello
Jul 26 09:47:39 sx-ydy root: hello