日志同步与时间同步

#####日志同步#####

1.关闭需要同步的两台主机的防火墙

systemctl stop firewalld

2.配置日志发送方配置文件

vim /etc/rsyslog.cof ##打开配置文件

*.* @172.25.254.205 ##通过udp协议把日志发送到172.25.254.205这台主机上

3.配置日志接受方的配置文件

15 $ModLoad imudp ##日志接收插件
16 $UDPServerRun 514 ##日志接收插件使用端口

3.查看rsyslog的服务端口

4.测试

（1）清空两边日志文件，为方便查看

（2）在发送方生成测试日志 logger test

（3）在接收方查看日志

##日志的采集格式

1.格式：$template WESTOS, "%timegenerated% %FROMHOST-IP% %syslogtag% %msg%\n"

%timegenerated% ##显示日志时间
%FROMHOST-IP% ##显示主机ip
%syslogtag% ##日志记录目标
%msg% ##日志内容
\n ##换行

2：测试

######时间同步#######

##服务端

1.安装chrony服务用来同步时间

yum install charony -y

2.配置文件

21 # Allow NTP client access from local network.
22 allow 172.25.0.0/24 ##允许谁去同步我的时间
27 # Serve time even if not synchronized to any NTP server.
28 local stratum 10 ##不去同步任何人的时间，时间同步服务器级别

3.重启服务

systemctl restart chronyd
systemctl stop firewalld 

##客户端

1.编辑客户端配置文件

vim /etc/chrony.conf

2.重启服务

##测试

chronyc sources -v

注：执行此命令出现*表示时间同步正确。

####时区设定 timedatectl命令####
timedatectl status ##显示当前时间信息

timedatectl set-time ##设定当前时间

timedatectl set-timezone ##设定当前时区

（1）寻找时区 执行：timedatectl list-timezones

（2）更改时区

timedatectl set-local-rtc 0|1 ##设定是否使用utc时间