一.inode与block
访问文件的流程:
根据文件夹的文件名和inode号,找到对应的inode表,再根据inode表的指针找到磁盘上的真实数据
?tips:我磁盘空间还剩很多,但是无法建立文件?
因为inode号被分完了
解决方法:1.lvm逻辑卷扩容
? ? ? ? ? ? ? ? ??2.? 普通分区:删除没有用的文件
?inode号在同一设备上是唯一的,在不同设备是不唯一的。inode号是有限的资源,它的多少跟磁盘相关。
删除文件空间不释放的问题:两种方法
1.lsof | grep delete? (过滤出被删除的文件)-----》? ? ? ? kill - 9 文件名 (杀死这个删除的文件)
2.echo “ ” > /boot/bigfile (将空格写入bigfile中)
日志文件
日志主要用于记录进程的内容,将发生的事情记录于日志中
日志的位置:/var/log
举例 进入cd /var/log? ?tailf secure
?btmp 用lastb查看 因为这是二进制文件 表示错误登录的信息
wtmp 用last查看,表示用户正常登录的信息
?
lastlog表示最后一次登录的时间
?
?
日志消息的级别
?日志管理策略
?rsyslog?
作用:用来采集日志,帮助管理日志
?
通过rsyslog软件将ssh程序的日志独立出来
sshd软件的日志是放在/var/log/scure日志中,很多其他软件放在一起,这个软件比较重要,所以我们要把sshd软件日志单独存放
操作如下:
?
?
?打开另一个终端,去连接主机让主机产生一个日志
?
远程日志功能:
一个作为发送方将日志发给接收方? 接收方接收日志即可? ? centos7.1? 为接收方? ? ? ? cento为发送方
两台终端都要把防火墙关闭
先操作终端1
在终端1 上将防火墙、防护关闭
进入 修改rsyslog的配置文件中?
?
?
?1终端开启514端口,另外一个终端也必须开启
切换到2终端,关闭防火墙,关闭防护? 然后进入rsyslog的配置文件中 修改
切换到19 20行 把#注释行删除? 意味着514端口开启
?
centos是发送方? 进入修改配置文件中,切换到54行? yy p
?
然后进入接收方? 看是否收到了这个日志
?
?日志管理工具:journalct
?
?
?