日志管理与时间同步

考点精讲

1. journalctl 查看日志、journalctl -u 服务 按单元过滤；syslog 事件按优先级（priority）与设施（facility）分类；timedatectl 与 chrony 配置 NTP 时间同步。

记忆技巧

常见误区

• 误区：混淆 journald（内存日志）与 rsyslog（持久日志）。正解：journald 收集到内存，rsyslog 持久化到 /var/log。
• 误区：以为 timedatectl 设了时间就等于 NTP 同步。正解：手动设时间≠自动同步，需 chrony 配置 NTP 服务器持续对时。
• 误区：日志过多导致磁盘满。正解：用 journalctl --vacuum-size 等清理或配置日志轮转。

真题思路

• 【示例】 查看 systemd 单元 sshd 的日志，正确命令是？
  A. journalctl -u sshd　B. tail /var/log/sshd　C. dmesg -u sshd　D. systemctl sshd --log
  答案：A
  解析：journalctl -u 单元 按单元过滤 journald 日志；dmesg 是内核日志；tail 看文件日志（rsyslog 持久化路径）。
  

常见问题

相关知识