sshd、rsyslogd、chronyd、systemd-journal练习

1、

开启desktop虚拟机,ssh登录root用户,添加westos用户

sshd、rsyslogd、chronyd、systemd-journal练习

修改westos用户密码

sshd、rsyslogd、chronyd、systemd-journal练习

2、

编辑sshd配置文件 vim /etc/sshd.conf

设置sshd服务只允许westos用户可以被登录

sshd、rsyslogd、chronyd、systemd-journal练习

关闭sshd服务root用户登录

sshd、rsyslogd、chronyd、systemd-journal练习

关闭sshd服务密码登陆

sshd、rsyslogd、chronyd、systemd-journal练习

默认允许key认证登录,

sshd、rsyslogd、chronyd、systemd-journal练习

登录westos用户,创建**

sshd、rsyslogd、chronyd、systemd-journal练习

将公钥加入认证

sshd、rsyslogd、chronyd、systemd-journal练习

将私钥传给主机用户,该主机用户就可以无密码ssh登录desktop1主机的westos用户了

sshd、rsyslogd、chronyd、systemd-journal练习

3、

编辑日志服务配置文件
sshd、rsyslogd、chronyd、systemd-journal练习
将日志记录到westos中

sshd、rsyslogd、chronyd、systemd-journal练习

将desktop1中的日志同步到server1中

编辑desktop1日志配置文件,@表示UDP协议,@@表示TCP协议

sshd、rsyslogd、chronyd、systemd-journal练习

重启配置文件,关闭防火墙

sshd、rsyslogd、chronyd、systemd-journal练习

编辑server1日志配置文件

允许UDP协议接收日志

sshd、rsyslogd、chronyd、systemd-journal练习


sshd、rsyslogd、chronyd、systemd-journal练习

在server1日志中能看到desktop1的日志

sshd、rsyslogd、chronyd、systemd-journal练习

4、

设置时区和时间

sshd、rsyslogd、chronyd、systemd-journal练习sshd、rsyslogd、chronyd、systemd-journal练习

5、使server时间被desktop同步

编辑server主机时间同步配置文件
sshd、rsyslogd、chronyd、systemd-journal练习
使本机时间与172.25.254.10主机时间同步
sshd、rsyslogd、chronyd、systemd-journal练习

将31行注释

sshd、rsyslogd、chronyd、systemd-journal练习

重启时间同步服务,关闭防火墙
sshd、rsyslogd、chronyd、systemd-journal练习

编辑desktop主机时间同步配置文件
允许别的本地主机时间协议通过
sshd、rsyslogd、chronyd、systemd-journal练习

将31行放开,表示自己作为时间源

sshd、rsyslogd、chronyd、systemd-journal练习


sshd、rsyslogd、chronyd、systemd-journal练习

server时间已被desktop时间同步

sshd、rsyslogd、chronyd、systemd-journal练习


sshd、rsyslogd、chronyd、systemd-journal练习


6、同步server主机时间到desktop主机中

编辑desktop主机时间同步配置文件
sshd、rsyslogd、chronyd、systemd-journal练习
将31行注释

sshd、rsyslogd、chronyd、systemd-journal练习

编辑server主机时间同步配置文件
允许本地主机的时间协议通过
sshd、rsyslogd、chronyd、systemd-journal练习

将31行放开

sshd、rsyslogd、chronyd、systemd-journal练习

关闭防火墙,重启时间同步服务

7、

新建/var/log/journal目录,修改其所有人,所有组,
并添加特殊权限,强制位(默认为2),目录中新建文件的所属组都归属于目录所属组,和文件建立者所属组无关

sshd、rsyslogd、chronyd、systemd-journal练习

重启服务

sshd、rsyslogd、chronyd、systemd-journal练习