Linux-11 文件系统 日志文件的使用

本文为博客 VIP 文章,开通 VIP 后可阅读全文

开通 VIP

目录

1.创建文件

2.详细查看文件信息

3.文件备份恢复

        1.xfsdump特点

        2.xfsdump 命令

        3.用xfsrestore 解析

4.日志文件作用

5.日志分类

6.日志内容查看

7.查看日志

8.分析工具

9.日志管理策略

10.改配置文件注意事项

11.日志管理工具

12.实验

        1.数据备份恢复

        2.  ssh服务日志单独存放

         3.指定收集器(日志集中管理)


1.创建文件

        1. 会有inode号      2. 数据放到数据块上

2.详细查看文件信息

        stat 文件名

        atime(access time)  使用时就更新(增删改查)

        mtime(modify time)  修改文件内容/数据就更新

        ctime(change time) 修改文件权限/属性就更新

                ## 当一个空文件添加了内容 保存后 inode号会变    数据占用的空间变化 inode号也变化 inode号变化 ctime也变化 

                ##  一条命令找到七天内改动 大于10G 删除

                        find /-mtime 7 -size +10G -type f -exec rm -rf {}\;

3.文件备份恢复

        1.xfsdump特点

                1. 只能备份已挂载的文件系统

                2. 只有root用户能用

                3. 只能是xfs文件系统

                4. 只能xfsrestore解析

                5. 不能备份两个相同的UUID

        2.xfsdump 命令

                -f 指定备份文件目录       -Z 指定标签      -M 指定设备标签   -s 备份单个文件

        3.用xfsrestore 解析

4.日志文件作用

        1.记录系统程序运行中发生的各种事件

        2.阅读日志 有助于诊断 解决系统故障

                ## 发生错误    1. 定位   时间记录

                                        2. 报错点 (防火墙 端口被占 内存不足 磁盘不足 等)

5.日志分类

        1. 系统日志                 配置文件在  /etc/rsyslog.conf

        2.用户日志

        3.程序日志 

6.日志内容查看

        mail.info  /var/log/maillog   info以及比他高保存到/var/log/m

Raid5损坏两块盘   以下为浪潮Inspur NF5460M4型号服务器故障处理过程: 设备raid5组损坏两块硬,并raid组处理离线状态,情况如图:     由于硬盘数据比较重要,面对此情况不要慌我们尽量做到安全保守的保证数据尽可能完整,以下为处理方法,(遇raid5两块盘出现问题处理方法)   以下截图均为遇相同问题的解决图案,并非现场截图。 Ctrl+H 进WebBios界面,发现两... 阅读详情

相关推荐

解决Cursor AI工具地域限制报错的方法与原理

地理围栏(GEO-fencing)是现代云服务常用的访问控制技术,通过IP地址库匹配、支付系统验证等方式实现区域限制。在AI编程工具领域,这种技术常导致类似Cursor出现的'unsupported country region'报错。从技术实现看,服务商会综合HTTP头信息、时区设置等多维度数据进行地理位置判断。开发者可通过调整网络出口、配置本地模型或使用企业版等方案解决。本文以Cursor为例,详细分析了AI工具地域限制的底层原理,并提供了包括Ollama本地部署在内的多种工程实践方案,特别适合需要稳定

weixin_30820077的博客 450

通过xfsdump和xfsrestore命令实现RHEL7 xfs文件系统误删除文件的恢复

通过xfsdump和xfsrestore命令实现RHEL7 xfs文件系统误删除文件的恢复

z19861216的博客 1903

StartStudy

开机学习,满足 xp开机设置成回答n个问题,才能进入系统

linux基础——深入理解Linux文件系统(xfs数据恢复)(十一)

在处理Linux系统出现的各种故障时,故障的症状是最容易发现的,而导致这一故障的原因才是最终排除故障的关键。 熟悉Linux系统中常见的日志文件,了解一般故障的分析与解决办法,将有助于管理员快速定位故障点,“对症下药”,及时解决各种系统问题。

m0_47161295的博客 1914

Linux的日志

1.什么是日志文件? 简单说,日志文件就是用来记录系统重要信息的工具 2.日志文件存放位置. /var/log 3.如何创建日志文件? 1⃣️在/var/log/下,通过touch my.log来创建一个空的日志文件 2⃣️修改/etc/rsyslog.conf配置文件,添加自定的日志 4.基本语法. *.* 解释:第一个星号代表日志类型,第二个星号代表日志的级别 案例:authpriv.* /var/log/my.log 5.

m0_60591654的博客 3754

xfs文件系统的备份和恢复与磁盘管理

centos7选择xfs格式作为默认文件系统,而且不再使用以前的ext,但它仍然支持ext4,xfs专为大数据产生,每个单个文件系统最大可以支持8eb,单个文件可以支持16tb,不仅数据量大,而且扩展性高。还可以通过xfsdump,xfsrestore来备份和恢复数据。这里我们就先玩玩怎么在xfs文件系统中,完整备份和恢复数据。

qq_33406021的博客 4292

Linux系统XFS类型的文件备份和恢复

CentOS 7 系统默认采用 xfs 类型的文件,xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复。如果没有 xfsdump :yum install -y xfsdump (使用yum安装xfsdump)rpm -qa | grep xfsdump (检测本机是否已经安装xfsdump软件)使用xfsdump 备份文件 -f 指定备份文件目录为/opt/dump_sdd1。-xfsdump -f <备份存放位置> <要备份的路径或设备文件>-L 备份文件的标签名。

weixin_60917414的博客 872

Linux中/usr和/var目录

/usr文件系统  /usr 文件系统经常很大,因为所有程序安装在这里. /usr 里的所有文件一般来自Linux distribution;本地安装的程序和其他东西在/usr/local 下.这样可能在升级新版系统或新distribution时无须重新安装全部程序.  /usr/X11R6    X Window系统的所有文件.为简化X的开发和安装,X的文件没有集成到系统中. X自己在

张其栋的专栏 5027

Linux学习11 文件系统解析与常见文件系统

Linux学习11 常用文件系统一、Linux常用文件系统1. `ext2`2. `ext3`3. `Swap文件系统`4. `VFAT`5. `NFS`6. `XFS`7. `ISO 9660`8. `proc`9. 虚拟文件系统`VFS`二、对文件系统操作的常用命令1. `fdisk`2. `mkfs`格式化3. `mount`挂载命令 一、Linux常用文件系统 Linux内核支持十多种不同类型的文件系统。 Red Hat Linux默认使用ext2 或 ext3 和 Swap文件系统。 1. ext

猿来这样-谢厂节的博客 651

11Linux文件系统与日志分析

文件是存储在硬盘上的,硬盘的最小存储单位叫做“扇区”(sector),每个扇区存储 512字节。操作系统读取硬盘的时候,不会一个个扇区地读取,这样效率太低,而是一次性连续读取多个扇区,即一次性读取一个"块"(block)。这种由多个扇区组成的"块",是文件存取的最小单位。"块"的大小,最常见的是4KB,即连续八个 sector 组成一个 block。文件数据存储在“块”中,那么还必须找到一个地方存储文件的元信息,比如文件的创建者、文件的创建日期、文件的大小等等。

热爱IT行业 880

完美解读Linux文件系统的目录结构

一、前 言   接触Linux也有一段时间了,不过这几天在编译开源程序时,才发现自己对linux文件系统的目录结构了解的不够透彻,很多重要目录都说不清楚是用来干嘛的,于是在网上百度了一下这方面的介绍,根据自己的使用习惯,整理出来一篇关于Linux文件系统的目录结构的文章,和大家一起分享。   文章对Linux下所有目录一一说明,对比较重要的目录加以重点解说,以帮助初学者熟练掌握Linux

qianguming的专栏 532

Linux---日志文件系统

var /log /messages:记录Linux内核消息及各种应用程序的公共日志信息,包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务,一般都可以从该日志文件中获得相关的事件记录信息。打开一个文件以后,系统就以inode号码来识别这个文件,不再考虑文件名。-/var /log /maillog:记录进入或发出系统的电子邮件活动。移动文件或重命名文件,只是改变文件名,不影响inode号码。代理服务:/var/log/squid/awk、sed等文本过滤、格式化编辑工具。

Axic123的博客 597

11Linux文件系统与日志分析

文件是存储在硬盘上的,硬盘的最小存储单位叫做“扇区”(sector),每个扇区存储 512字节。操作系统读取硬盘的时候,不会一个个扇区地读取,这样效率太低,而是一次性连续读取多个扇区,即一次性读取一个"块"(block)。这种由多个扇区组成的"块",是文件存取的最小单位。"块"的大小,最常见的是4KB,即连续八个 sector 组成一个 block。文件数据存储在“块”中,那么还必须找到一个地方存储文件的元信息,比如文件的创建者、文件的创建日期、文件的大小等等。

2301_76414216的博客 1745

Linux11文件系统与日志分析

inode、df -i、stat、ls -i、block、extundelete、xfsdump、xfsrestore、cpio、日志

wfwj_的博客 534

深入理解Linux文件系统与日志分析

文件是存储在硬盘上的,硬盘的最小存储单位叫做“扇区”(sector),每个扇区存储 512 字节。操作系统读取硬盘的时候,不会一个个扇区地读取,这样效率太低,而是一次性连续 读取多个扇区,即一次性读取一个"块"(block)。这种由多个扇区组成的"块",是文件存取 的最小单位。"块"的大小,最常见的是 4KB,即连续八个 sector 组成一个 block。文件数据存储在“块”中,那么还必须找到一个地方存储文件的元信息,比如文件的创建 者、文件的创建日期、文件的大小等等。

henanchenxuyuan的博客 955

xfsdump命令使用(待续。。。)

文章目录xfsdump命令介绍xfs 备份级别 xfsdump命令介绍 1. XFS 提供了 xfsdump 和 xfsrestore 工具协助备份 XFS 文件系统中的数据。xfsdump 按 inode顺序备份一个 XFS 文件系统。  2. centos7 选择 xfs 格式作为默认文件系统,centos7 选择 xfs 格式作为默认文件系统,而且不在使用以前的ext,仍然支持 ext...

一壶兔的博客 3511

xfs文件系统的完全备份、增量备份及数据恢复

xfs文件系统的完全备份、增量备份及数据恢复。

RAB 2426

Linux XFS文件系统的备份与还原(xfsdump,xfsrestore,xfs_growfs)

引入: ①通常tar针对目录的打包与备份,如果想要对整个文件系统进行备份与还原,就需要用到其它工具 ②本片文章介绍xfs文件系统的备份与还原 xfsdump:xfs文件系统的备份 xfsrestore:xfs文件系统的还原 所有命令以root权限进行 一、XFS文件系统的备份(xfsdump) 1.格式 xfsdump [-L S_label] [-M M_label] ...

董哥的黑板报 3367

Linux之XFS文件恢复

xfs类型文件备份恢复 我们使用的centos 7 默认使用的是xfs 类型文件系统,可以用xfsdump 与 xfsrestore 工具进行备份恢复。 xfsdump 的备份级别:0 :表示完全备份。1-9 表示增量备份。xfsdump 的备份级别默认为0。 xfsdump 的命令格式: xfsdump -f 备份存放位置 需要备份的路径或设备文件。 xfsdump 常用选项: -f : 指定备份文件目录 -L:指定标签session label -M:指定设备标签 media label -s:备

芦苇的博客 1532

xfs文件系统的备份和恢复

xfs提供了xfsdump和xfsrestore工具,协助备份xfs文件系统中的数据。xfsdump按inode顺序备份一个xfs文件系统 在CentOS7中,xfs格式作为默认文件系统,不再使用以前的ext,但仍然支持ext4。xfs专为大数据产生,每个文件系统最大可以支持8eb,单个文件可以支持16tb,不仅数据量大,而且扩展性高。还可以通过xfsdump和xfsrestore来备份和恢复。原始备份数据方法:cp 与传统的UNIX文件系统不同,x...

sunfei927的博客 3406

实战:xfs 文件系统的备份和恢复

不按顺序恢复是可以恢复一部分数据,但是不完整,比如,当每次备份前,程序都对 a.txt 文件 做了改动,后期先进行 level 2 级别的恢复,再进行 level 1 级别的恢复,那么 a.txt 的内容最终是 level 1 备份时内容,就是丢失了 level 1 备份后,被修改的内容,这样的数据是不完整的。3、情况 2:如果你做的是第一次是1级备份,第二次是2级备份,那么你在恢复的时候就需要先恢复完 全备份,然后是 1 级备,最后是 2 级备)注意:备份的路径这里不能写成/data/。

wy565656的专栏 1796
上一篇: Linux-10系统安全及应用
下一篇: Linux-1 网络设置
dark_ones
博客等级 码龄3年 49粉丝 61原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值