配置基本系统设置

流程

1. 可选：列出时区：

   # timedatectl list-timezones
   
     Europe/Berlin

   Copy to Clipboard Toggle word wrap

2. 设置时区：

   # timedatectl set-timezone <time_zone>

   Copy to Clipboard Toggle word wrap

3. 设置日期和时间：

   # timedatectl set-time <YYYY-mm-dd HH:MM:SS>

   Copy to Clipboard Toggle word wrap

验证

1. 显示日期、时间和时区：

   # date
   Mon Mar 30 16:02:59 CEST 2020

   Copy to Clipboard Toggle word wrap

2. 要查看更多详细信息，请使用 timedatectl 命令：

   # timedatectl
   
   Local time: Mon 2020-03-30 16:04:42 CEST
   Universal time: Mon 2020-03-30 14:04:42 UTC
   RTC time: Mon 2020-03-30 14:04:41
   Time zone: Europe/Prague (CEST, +0200)
   System clock synchronized: yes
   NTP service: active
   RTC in local TZ: no

   Copy to Clipboard Toggle word wrap

流程

1. 可选： 要为 rsyslog 流量使用不同的端口，请将 syslogd_port_t SELinux 类型添加到端口。例如，启用端口 30514 ：

   # semanage port -a -t syslogd_port_t -p tcp 30514

   Copy to Clipboard Toggle word wrap

2. 可选： 要为 rsyslog 流量使用不同的端口，请将 firewalld 配置为允许该端口上传入的 rsyslog 流量。例如，允许端口 30514 上的 TCP 流量：

   # firewall-cmd --zone=<zone-name> --permanent --add-port=30514/tcp
   success
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

3. 在 /etc/rsyslog.d/ 目录中创建一个新文件（例如，remotelog.conf），并插入以下内容：

   # Define templates before the rules that use them
   # Per-Host templates for remote systems
   template(name="TmplAuthpriv" type="list") {
       constant(value="/var/log/remote/auth/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   template(name="TmplMsg" type="list") {
       constant(value="/var/log/remote/msg/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   # Provides TCP syslog reception
   module(load="imtcp")
   
   # Adding this ruleset to process remote messages
   ruleset(name="remote1"){
        authpriv.*   action(type="omfile" DynaFile="TmplAuthpriv")
         *.info;mail.none;authpriv.none;cron.none
   action(type="omfile" DynaFile="TmplMsg")
   }
   
   input(type="imtcp" port="30514" ruleset="remote1")

   Copy to Clipboard Toggle word wrap
4. 将更改保存到 /etc/rsyslog.d/remotelog.conf 文件。

5. 测试 /etc/rsyslog.conf 文件的语法：

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-2.el8, config validation run...
   rsyslogd: End of config validation run. Bye.

   Copy to Clipboard Toggle word wrap

6. 确保 rsyslog 服务在日志记录服务器中运行并启用：

   # systemctl status rsyslog

   Copy to Clipboard Toggle word wrap

7. 重新启动 rsyslog 服务。

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

8. 可选： 如果没有启用 rsyslog，请确保 rsyslog 服务在重启后自动启动：

   # systemctl enable rsyslog

   Copy to Clipboard Toggle word wrap

流程

1. 在 /etc/rsyslog.d/ 目录中创建一个名为 的新文件，如 10-remotelog.conf，并插入以下内容：

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="30514" protocol="tcp"
        )

   Copy to Clipboard Toggle word wrap

   其中：

   • queue.type="linkedlist" 设置启用 LinkedList 内存中队列，
   • queue.filename 设置定义磁盘存储。备份文件是使用 example_fwd 前缀，在之前全局 workDirectory 指令指定的工作目录中创建的。
   • action.resumeRetryCount -1 设置防止 rsyslog 在服务器没有响应而重试连接时丢弃消息，
   • 如果 rsyslog 关闭，queue.saveOnShutdown="on" 设置会保存内存中的数据。

   • 最后一行将所有收到的消息转发到日志记录服务器。端口规格是可选的。

     使用这个配置，rsyslog 会向服务器发送消息，但如果远程服务器无法访问，则会将消息保留在内存中。只有 rsyslog 耗尽配置的内存队列空间或需要关闭时，才能创建磁盘上的文件，从而让系统性能受益。

   注意

   rsyslog 按照一般顺序处理配置文件 /etc/rsyslog.d/。

2. 重新启动 rsyslog 服务。

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

1. 在客户端系统中发送测试信息：

   # logger test

   Copy to Clipboard Toggle word wrap

2. 在服务器系统上，查看 /var/log/messages 日志，例如：

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   其中 hostname 是客户端系统的主机名。请注意，日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 配置服务器以从您的客户端系统接收加密日志：

   1. 在 /etc/rsyslog.d/ 目录中创建一个新文件，例如 securelogser.conf。

   2. 要加密通信，配置文件必须包含指向服务器的证书文件的路径、所选身份验证方法，以及支持 TLS 加密的流驱动程序。在 /etc/rsyslog.d/securelogser.conf 文件中添加以下行：

      # Set certificate files
      global(
        DefaultNetstreamDriverCAFile="/etc/pki/ca-trust/source/anchors/ca-cert.pem"
        DefaultNetstreamDriverCertFile="/etc/pki/ca-trust/source/anchors/server-cert.pem"
        DefaultNetstreamDriverKeyFile="/etc/pki/ca-trust/source/anchors/server-key.pem"
      )
      
      # TCP listener
      module(
        load="imtcp"
        PermittedPeer=["client1.example.com", "client2.example.com"]
        StreamDriver.AuthMode="x509/name"
        StreamDriver.Mode="1"
        StreamDriver.Name="ossl"
      )
      
      # Start up listener at port 514
      input(
        type="imtcp"
        port="514"
      )

      Copy to Clipboard Toggle word wrap
      注意

      如果您更喜欢 GnuTLS 驱动程序，请使用 StreamDriver.Name="gtls" 配置选项。有关比 x509/name 严格性低的验证模式的更多信息，请参阅使用 rsyslog-doc 软件包安装的文档。

   3. 将更改保存到 /etc/rsyslog.d/securelogser.conf 文件。

   4. 验证 /etc/rsyslog.conf 文件的语法以及 /etc/rsyslog.d/ 目录中的任何文件：

      # rsyslogd -N 1
      rsyslogd: version 8.1911.0-2.el8, config validation run (level 1)...
      rsyslogd: End of config validation run. Bye.

      Copy to Clipboard Toggle word wrap

   5. 确保 rsyslog 服务在日志记录服务器中运行并启用：

      # systemctl status rsyslog

      Copy to Clipboard Toggle word wrap

   6. 重启 rsyslog 服务：

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   7. 可选： 如果没有启用 Rsyslog，请确保 rsyslog 服务在重启后自动启动：

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

2. 配置客户端以将加密日志发送到服务器：

   1. 在客户端系统上，在 /etc/rsyslog.d/ 目录中创建一个名为 的新文件，如 securelogcli.conf。

   2. 在 /etc/rsyslog.d/securelogcli.conf 文件中添加以下行：

      # Set certificate files
      global(
        DefaultNetstreamDriverCAFile="/etc/pki/ca-trust/source/anchors/ca-cert.pem"
        DefaultNetstreamDriverCertFile="/etc/pki/ca-trust/source/anchors/client-cert.pem"
        DefaultNetstreamDriverKeyFile="/etc/pki/ca-trust/source/anchors/client-key.pem"
      )
      
      
      # Set up the action for all messages
      *.* action(
        type="omfwd"
        StreamDriver="ossl"
        StreamDriverMode="1"
        StreamDriverPermittedPeers="server.example.com"
        StreamDriverAuthMode="x509/name"
        target="server.example.com" port="514" protocol="tcp"
      )

      Copy to Clipboard Toggle word wrap
      注意

      如果您更喜欢 GnuTLS 驱动程序，请使用 StreamDriver.Name="gtls" 配置选项。

   3. 将更改保存到 /etc/rsyslog.d/securelogcli.conf 文件。

   4. 验证 /etc/rsyslog.conf 文件的语法以及 /etc/rsyslog.d/ 目录中的其他文件：

      # rsyslogd -N 1
      rsyslogd: version 8.1911.0-2.el8, config validation run (level 1)...
      rsyslogd: End of config validation run. Bye.

      Copy to Clipboard Toggle word wrap

   5. 确保 rsyslog 服务在日志记录服务器中运行并启用：

      # systemctl status rsyslog

      Copy to Clipboard Toggle word wrap

   6. 重启 rsyslog 服务：

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   7. 可选： 如果没有启用 Rsyslog，请确保 rsyslog 服务在重启后自动启动：

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

1. 在客户端系统中发送测试信息：

   # logger test

   Copy to Clipboard Toggle word wrap

2. 在服务器系统上，查看 /var/log/messages 日志，例如：

   # cat /var/log/remote/msg/<hostname>/root.log
   Feb 25 03:53:17 <hostname> root[6064]: test

   Copy to Clipboard Toggle word wrap

   其中 < hostname> 是客户端系统的主机名。请注意，该日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 可选：要将不同的端口用于 rsyslog 流量，而不是默认端口 514 ：

   1. 将 syslogd_port_t SELinux 类型添加到 SELinux 策略配置中，使用您要 rsyslog 的端口号替换 portno ：

      # semanage port -a -t syslogd_port_t -p udp portno

      Copy to Clipboard Toggle word wrap

   2. 配置 firewalld 以允许传入的 rsyslog 流量，使用您要 rsyslog 使用的端口替换 portno，区替换 zone：

      # firewall-cmd --zone=zone --permanent --add-port=portno/udp
      success
      # firewall-cmd --reload

      Copy to Clipboard Toggle word wrap

   3. 重新载入防火墙规则：

      # firewall-cmd --reload

      Copy to Clipboard Toggle word wrap

2. 在 /etc/rsyslog.d/ 目录中创建一个新的 .conf 文件，如 remotelogserv.conf，并插入以下内容：

   # Define templates before the rules that use them
   # Per-Host templates for remote systems
   template(name="TmplAuthpriv" type="list") {
       constant(value="/var/log/remote/auth/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   template(name="TmplMsg" type="list") {
       constant(value="/var/log/remote/msg/")
       property(name="hostname")
       constant(value="/")
       property(name="programname" SecurePath="replace")
       constant(value=".log")
       }
   
   # Provides UDP syslog reception
   module(load="imudp")
   
   # This ruleset processes remote messages
   ruleset(name="remote1"){
        authpriv.*   action(type="omfile" DynaFile="TmplAuthpriv")
         *.info;mail.none;authpriv.none;cron.none
   action(type="omfile" DynaFile="TmplMsg")
   }
   
   input(type="imudp" port="514" ruleset="remote1")

   Copy to Clipboard Toggle word wrap

   其中 514 是 rsyslog 默认使用的端口号。您可以指定不同的端口。

3. 验证 /etc/rsyslog.conf 文件以及 /etc/rsyslog.d/ 目录中的所有 .conf 文件的语法：

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-2.el8, config validation run...

   Copy to Clipboard Toggle word wrap

4. 重新启动 rsyslog 服务。

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

5. 可选： 如果没有启用 rsyslog，请确保 rsyslog 服务在重启后自动启动：

   # systemctl enable rsyslog

   Copy to Clipboard Toggle word wrap

流程

1. 在 /etc/rsyslog.d/ 目录中创建一个新的 .conf 文件，如 10-remotelogcli.conf，并插入以下内容：

   *.* action(type="omfwd"
         queue.type="linkedlist"
         queue.filename="example_fwd"
         action.resumeRetryCount="-1"
         queue.saveOnShutdown="on"
         target="example.com" port="portno" protocol="udp"
        )

   Copy to Clipboard Toggle word wrap

   其中：

   • queue.type="linkedlist" 设置启用一个 LinkedList 内存中队列。
   • queue.filename 设置定义磁盘存储。备份文件使用之前全局 workDirectory 指令指定的工作目录中的 example_fwd 前缀创建。
   • action.resumeRetryCount -1 设置可防止 rsyslog 在重试时丢弃消息（如果服务器没有响应）。
   • 如果 rsyslog 关闭，启用的 queue.saveOnShutdown="on" 设置会保存内存中的数据。
   • portno 值是您要 rsyslog 使用的端口号。默认值为 514。

   • 最后一行将所有收到的消息转发到日志记录服务器，端口规格是可选的。

     使用这个配置，rsyslog 会向服务器发送消息，但如果远程服务器无法访问，则会将消息保留在内存中。只有 rsyslog 耗尽配置的内存队列空间或需要关闭时，才能创建磁盘上的文件，从而让系统性能受益。

   注意

   rsyslog 按照一般顺序处理配置文件 /etc/rsyslog.d/。

2. 重新启动 rsyslog 服务。

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

3. 可选： 如果没有启用 rsyslog，请确保 rsyslog 服务在重启后自动启动：

   # systemctl enable rsyslog

   Copy to Clipboard Toggle word wrap

1. 在客户端系统中发送测试信息：

   # logger test

   Copy to Clipboard Toggle word wrap

2. 在服务器系统中，查看 /var/log/remote/msg/hostname/root.log 日志，例如：

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   其中 hostname 是客户端系统的主机名。请注意，该日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 配置客户端系统以可靠远程记录：

   1. 在客户端系统上，在 /etc/rsyslog.d/ 目录中创建一个新的 .conf 文件，例如 relpclient.conf，并插入以下内容：

      module(load="omrelp")
      *.* action(type="omrelp" target="_target_IP_" port="_target_port_")

      Copy to Clipboard Toggle word wrap

      其中：

      • target_IP 是日志记录服务器的 IP 地址。
      • target_port 是日志记录服务器的端口。
   2. 保存对 /etc/rsyslog.d/relpclient.conf 文件的更改。

   3. 重新启动 rsyslog 服务。

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   4. 可选： 如果没有启用 rsyslog，请确保 rsyslog 服务在重启后自动启动：

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

2. 配置服务器系统以可靠远程记录：

   1. 在服务器系统中，在 /etc/rsyslog.d/ 目录中创建一个新的 .conf 文件，例如 reserv.conf，并插入以下内容：

      ruleset(name="relp"){
      *.* action(type="omfile" file="_log_path_")
      }
      
      
      module(load="imrelp")
      input(type="imrelp" port="_target_port_" ruleset="relp")

      Copy to Clipboard Toggle word wrap

      其中：

      • log_path 指定存储消息的路径。
      • target_port 是日志记录服务器的端口。使用与客户端配置文件中相同的值。
   2. 保存对 /etc/rsyslog.d/relpserv.conf 文件的更改。

   3. 重新启动 rsyslog 服务。

      # systemctl restart rsyslog

      Copy to Clipboard Toggle word wrap

   4. 可选： 如果没有启用 rsyslog，请确保 rsyslog 服务在重启后自动启动：

      # systemctl enable rsyslog

      Copy to Clipboard Toggle word wrap

1. 在客户端系统中发送测试信息：

   # logger test

   Copy to Clipboard Toggle word wrap

2. 在服务器系统中，查看指定 log_path 的日志，例如：

   # cat /var/log/remote/msg/hostname/root.log
   Feb 25 03:53:17 hostname root[6064]: test

   Copy to Clipboard Toggle word wrap

   其中 hostname 是客户端系统的主机名。请注意，该日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 安装 netconsole-service 软件包：

   # yum install netconsole-service

   Copy to Clipboard Toggle word wrap

2. 编辑 /etc/sysconfig/netconsole 文件，并将 SYSLOGADDR 参数设为远程主机的 IP 地址：

   # SYSLOGADDR=192.0.2.1

   Copy to Clipboard Toggle word wrap

3. 启用并启动 netconsole 服务：

   # systemctl enable --now netconsole

   Copy to Clipboard Toggle word wrap

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy the logging solution
     hosts: managed-node-01.example.com
     tasks:
       - name: Filter logs based on a specific value they contain
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.logging
         vars:
           logging_inputs:
             - name: files_input
               type: basics
           logging_outputs:
             - name: files_output0
               type: files
               property: msg
               property_op: contains
               property_value: error
               path: /var/log/errors.log
             - name: files_output1
               type: files
               property: msg
               property_op: "!contains"
               property_value: error
               path: /var/log/others.log
           logging_flows:
             - name: flow0
               inputs: [files_input]
               outputs: [files_output0, files_output1]

   Copy to Clipboard Toggle word wrap

   示例 playbook 中指定的设置包括以下内容：

   logging_inputs

   定义日志记录输入字典的列表。type: basics 选项涵盖了 systemd 日志或 Unix 套接字的输入。

   logging_outputs

   定义日志输出字典的列表。type: files 选项支持将日志存储到本地文件，通常存储在 /var/log/ 目录中。property: msg; property: contains; 和 property_value: error 选项指定包含错误字符串的所有日志都存储在 /var/log/errors.log 文件中。property: msg; property: !contains; 和 property_value: error 选项指定所有其他日志都放在 /var/log/others.log 文件中。您可以将 错误 值替换为您要过滤的字符串。

   logging_flows

   定义日志记录流字典列表，以指定 logging_inputs 和 logging_outputs 之间的关系。inputs: [files_input] 选项指定从其处理日志的输入列表。输出： [files_output0, files_output1] 选项指定日志发送到的输出列表。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.logging/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

验证

1. 在受管节点上，测试 /etc/rsyslog.conf 文件的语法：

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-6.el8, config validation run...
   rsyslogd: End of config validation run. Bye.

   Copy to Clipboard Toggle word wrap

2. 在受管节点上，验证系统是否向日志发送包含 error 字符串的信息：

   1. 发送测试信息：

      # logger error

      Copy to Clipboard Toggle word wrap

   2. 查看 /var/log/errors.log 日志，例如：

      # cat /var/log/errors.log
      Aug  5 13:48:31 hostname root[6778]: error

      Copy to Clipboard Toggle word wrap

      其中 hostname 是客户端系统的主机名。请注意，该日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy the logging solution
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure the server to receive remote input
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.logging
         vars:
           logging_inputs:
             - name: remote_udp_input
               type: remote
               udp_ports: [ 601 ]
             - name: remote_tcp_input
               type: remote
               tcp_ports: [ 601 ]
           logging_outputs:
             - name: remote_files_output
               type: remote_files
           logging_flows:
             - name: flow_0
               inputs: [remote_udp_input, remote_tcp_input]
               outputs: [remote_files_output]
   
   - name: Deploy the logging solution
     hosts: managed-node-02.example.com
     tasks:
       - name: Configure the server to output the logs to local files in directories named by remote host names
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.logging
         vars:
           logging_inputs:
             - name: basic_input
               type: basics
           logging_outputs:
             - name: forward_output0
               type: forwards
               severity: info
               target: <host1.example.com>
               udp_port: 601
             - name: forward_output1
               type: forwards
               facility: mail
               target: <host1.example.com>
               tcp_port: 601
           logging_flows:
             - name: flows0
               inputs: [basic_input]
               outputs: [forward_output0, forward_output1]

   Copy to Clipboard Toggle word wrap

   示例 playbook 的第一个 play 中指定的设置包括：

   logging_inputs

   定义日志记录输入字典的列表。type: remote 选项涵盖通过网络的其他日志记录系统的远程输入。udp_ports: [ 601 ] 选项定义要监控的 UDP 端口号的列表。tcp_ports: [ 601 ] 选项定义要监控的 TCP 端口号列表。如果设置了 udp_ports 和 tcp_ports，则使用 udp_ports，并丢弃 tcp_ports。

   logging_outputs

   定义日志输出字典的列表。type: remote_files 选项使输出将日志存储到每个远程主机和程序名称，其源自日志。

   logging_flows

   定义日志记录流字典列表，以指定 logging_inputs 和 logging_outputs 之间的关系。inputs: [remote_udp_input, remote_tcp_input] 选项指定从其处理日志的输入列表。outputs: [remote_files_output] 选项指定日志发送到的输出列表。

   示例 playbook 的第二个 play 中指定的设置包括：

   logging_inputs

   定义日志记录输入字典的列表。type: basics 选项涵盖了 systemd 日志或 Unix 套接字的输入。

   logging_outputs

   定义日志输出字典的列表。type: forwards 选项支持通过网络向远程日志服务器发送日志。severity: info 选项指的是有关信息重要性的日志消息。facility: mail 选项指的是正在生成日志消息的系统程序类型。target: <host1.example.com > 选项指定远程日志记录服务器的主机名。udp_port: 601/tcp_port: 601 选项定义远程日志记录服务器侦听的 UDP/TCP 端口。

   logging_flows

   定义日志记录流字典列表，以指定 logging_inputs 和 logging_outputs 之间的关系。inputs: [basic_input] 选项指定从其处理日志的输入列表。输出： [forward_output0, forward_output1] 选项指定日志发送到的输出列表。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.logging/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

验证

1. 在客户端和服务器系统上测试 /etc/rsyslog.conf 文件的语法：

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-6.el8, config validation run (level 1), master config /etc/rsyslog.conf
   rsyslogd: End of config validation run. Bye.

   Copy to Clipboard Toggle word wrap

2. 验证客户端系统向服务器发送信息：

   1. 在客户端系统中发送测试信息：

      # logger test

      Copy to Clipboard Toggle word wrap

   2. 在服务器系统上，查看 /var/log/<host2.example.com>/messages 日志，例如：

      # cat /var/log/<host2.example.com>/messages
      Aug  5 13:48:31 <host2.example.com> root[6778]: test

      Copy to Clipboard Toggle word wrap

      其中 <host2.example.com> 是客户端系统的主机名。请注意，该日志包含输入 logger 命令的用户的用户名，本例中为 root。

流程

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点 Logs。

   

3. 点击列表中的选定日志条目条目，打开日志条目详情。

流程

1. 登录到 RHEL 8 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点 Logs。
3. 默认情况下，Web 控制台显示最新的日志条目。要根据具体时间范围过滤，请点 Time 下拉菜单并选择一个首选的选项。
4. 默认情况下会显示 Error 及更高级别的日志列表。要根据不同的优先级过滤，请点击 Error 及更高下拉菜单并选择一个首选的优先级。
5. 默认情况下，Web 控制台会显示所有标识符的日志。要过滤特定标识符的日志，请点 All 下拉菜单并选择标识符。
6. 要打开日志条目，请点所选日志。

1. 在搜索字段中输入 identifier:systemd since:2020-10-22 JOB_TYPE=start,restart。

2. 检查结果。

   

1. 在搜索字段中输入 service:cockpit boot:-1 error|fail。

2. 检查结果。

   

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 Web 控制台的日志记录。

2. 点 Logs。

3. 使用下拉菜单指定您想要过滤的三个主要的限定符 - 时间范围、优先级和标识符。

   优先级（Priority） 限定符总需要有一个值。如果没有指定，它会自动过滤 Error 及以上 优先级。请注意，您设置的选项反映了在文本搜索框中。

4. 指定您要过滤的 log 字段。

   您可以添加几个日志字段。

5. 您可以使用自由格式的字符串搜索任何其他内容。搜索框也接受正则表达式。

流程

1. 在编辑器中打开 /etc/login.defs 文件。

2. 设置 UID_MIN 变量，例如：

   # Min/max values for automatic uid selection in useradd
   #
   UID_MIN                  5000

   Copy to Clipboard Toggle word wrap

3. 设置 GID_MIN 变量，例如：

   # Min/max values for automatic gid selection in groupadd
   #
   GID_MIN                  5000

   Copy to Clipboard Toggle word wrap

   常规用户动态分配的 UID 和 GID 现在从 5000 开始。