主页 / user-541259

HomeIsWhereThePcIs's questions

Martin Hope
HomeIsWhereThePcIs
Asked: 2021-03-13 05:36:16 +0800 CST
  • 0

我在 systemd 服务中有以下配置：

StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=udocit

而这个 rsyslog conf 文件：

if $programname == 'udocit' and $syslogseverity > 5 then {
  action(
    type="omfile"
    FileCreateMode="0640"
    File="/var/log/udocit.log"
  )
& stop
}

if $programname == 'udocit' and $syslogseverity <= 5 then {
  action(
    type="omfile"
    FileCreateMode="0640"
    File="/var/log/udocit.err"
  )
& stop
}

该服务启动一个 nodejs 应用程序。

我希望来自该console.error()函数的消息（输出到 stderr）将使用此配置进入 udocit.err 文件，但所有消息都会写入 udocit.log 文件。

我在这里做错了什么？

syslog systemd rsyslog
Martin Hope
HomeIsWhereThePcIs
Asked: 2020-01-15 04:40:13 +0800 CST
  • 0

我正在尝试将虚拟机配置为像我的 LAN 上的设备一样，而不是隐藏在主机后面。

这是我遵循的教程：RHEL8 Network Bridged Interface

我的路由器/DHCP 位于 10.10.1.254

主机是在 ESXi 内运行的 CentOS 8 虚拟机 - 在 IP 为 10.10.1.54 的 DHCP 上，主机可以访问互联网/LAN 和虚拟机。

来宾也是 CentOS 8 - 设法获得 IP 10.10.1.55 的 DHCP 租约，但不能连接到主机以外的任何东西。它甚至无法在 10.10.1.254 上 ping 路由器，即使它以某种方式获得了 DHCP 租约。我尝试在主机上启用 net.ipv4.ip_forward 但这并没有解决它。

我还尝试了 CentOS7 来宾的 netinstall。它设法通过 DHCP 提取设置，但它也没有网络访问权限。

这是主机配置：

  • ifcfg-bridge-slave-ens192

    TYPE=Ethernet
NAME=bridge-slave-ens192
UUID=...
DEVICE=ens192
ONBOOT=yes
BRIDGE=br0

  • ifcfg-br0

    STP=yes
BRIDGING_OPTS=priority=32768
TYPE=Bridge
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=br0
UUID=....
DEVICE=br0
ONBOOT=yes

最后在虚拟机网卡下的 virt-manager 中，我将“指定共享设备名称”设置为网络源，然后在网桥名称下我有“br0”，类型是“virtio”。

# nmcli c show --active

    Name                 -  Type    -  Device
    br0                  -  bridge  -  br0
    bridge-slave-ens192  -  ehernet -  ens192
    vnet0                -  tun     -  vnet0

# virsh net-list -all

    Name  -  State  -  Autostart  -  Persistent
    br0   -  active -  yes        -  yes

# iptables -L

    Chain INPUT (policy ACCEPT)
    target     prot opt source      destination

    Chain FORWARD (policy ACCEPT)
    target     prot opt source      destination

    Chain OUTPUT (policy ACCEPT)
    target     prot opt source      destination

# sysctl net.ipv4.ip_forward

    net.ipv4.ip_forward = 1
kvm-virtualization
Martin Hope
HomeIsWhereThePcIs
Asked: 2019-09-19 10:55:41 +0800 CST
  • 2

Rsyslog 忽略使用 fileCreateMode 为组和每个人设置的读写权限。

我已经设置了一个服务来运行我的节点应用程序：

...
[Service]
WorkingDirectory=/opt/demo/app
User=appuser
Type=simple
ExecStart=/usr/bin/node myapp.js demo
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=myapp
...

然后我像这样在 /etc/rsyslog.d/ 中设置一个 myapp.conf 文件

if ($programname == 'myapp') then {
    action(
        type="omfile"
        File="/opt/demo/app/app.log"
        fileCreateMode="0640"
        fileOwner="appuser"
        fileGroup="mygroup"
    )
    stop
}

使用正确的用户和组创建日志文件，但权限为 0600 而不是 0640。

如果我将 fileCreateMode 更改为 0777，则该文件将使用 0711 创建。

我使用的是默认的 rsyslog.conf，rsyslog 版本是 8.24.0-41，操作系统是 CentOS 7.7

rsyslogd -N 1不会抛出任何错误

centos7