1、查看日志文件有隐藏该如何处理？

CentOS 7日志系统由 systemd-journald 和 rsyslog 两个服务组成

默认，systemd日志保存于/run/log/journal中，系统重启后会清除，rsyslog会根据一定的规则，将日志写到到/var/log目录中永久保存

systemd统一管理所有Unit的启动日志，包含内核日志和应用日志。journald的配置文件为/etc/systemd/journald.conf目录

基础命令

#基础日志查看(从最开始显示，按页)

journalctl

journalctl --utc

##日志过滤

#按单元

journalctl -u nginx.service

journalctl -u nginx.service --since today

journalctl -u nginx.service -u php-fpm.service --since today

#按路径位置

journalctl /usr/bin/bash

#内核日志

journalctl -k

#按日志级别

journalctl -p notice

##可用的日志级别：7-debug/6-info/5-notice/4-warning/3-err/2-crit/1-alert/0-emerg

##

右箭头可以查看更多信息

journalctl --no-pager | more #带换行的分页

#指定某次启动

journalctl -b本次启动

journalctl -b -0本次启动

journalctl -b -1上次启动

#指定显示格式为json

journalctl -u nginx -o json-pretty

#显示隐藏字段

journalctl -u nginx -o verbose

#全数字的时间

journalctl -u nginx -o short-iso

#显示指定行数 最新

journalctl -n 10

#追踪日志 动态显示

journalctl -f

#日志的磁盘占用量

journalctl --disk-usage

#限定日志文件总大小

journalctl --vacuum-size=1G

systemd日志保存于/run/log/journal中，系统重启后会清除，这里面的日志文件是二进制形式保存的，不能直接用less等文本文件查看的方式查看内容。可以使用下面这个命令来查看日志内容，由于一行可以显示很多内容，屏幕的列数可能无法显示完整，可以使用右方向键查看右边的内容。

2、自己动手写一个systemd的配置文件， 让nginx服务可以开机启动：

#cd /etc/systemd/system 

#vi nginx.service

[Unit]Description=nginx web server

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/usr/local/nginx/logs/nginx.pid

ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

ExecReload=/usr/local/nginx/sbin/nginx -s reload

ExecStop=/usr/local/nginx/sbin/nginx -s stop

[Install]WantedBy=multi-user.target

说明：此文件分成三段：[Unit]、[Service]和[Install]，

其中[Unit]段主要定义与类型无关的通用选项，这里定义了Description表示描述信息，将会显示在systemctl status nginx.service命令的输出内容中。

After定义了要在这行所列出的服务启动后才能启动Nginx服务。

[Service]段主要定义了与Service类型相关的专用选项。

这里定义了以下选项：Type=forking，它表示后面定义的ExecStart的主进程生成的其中一个子进程将被提升成为主进程，启动完成后，旧的主进程会退出。 

PIDFile=...，它表示pid文件的所在位置    

ExecStart选项定义Nginx的启动命令，注意使用全路径来写   

ExecReload选项定义Nginx的重新加载配置文件等    

ExecStop选项定义Nginx的服务停止命令

[Install]段主要定义了服务启动或禁用时的一些选项，这里定义了WantedBy表示被后面所列服务所依赖。

注意，编写了Nginx的unit文件之后。需要通知systemd重载此配置文件，命令如下：# systemctl daemon-reload

3、SIGHUP、SIGQUIT、SIGTERM、SIGINTERRUPT的区别

通过命令man 7 signal来查看每个信号的含义。

SIGHUP控制终端关闭或控制进程退出时，终端会话内的子进程与控制进程的子进程都会收到这样的信号，系统对SIGHUP信号的默认处理是终止收到该信号的进程。所以若程序中没有捕捉该信号，当收到该信号时，进程就会退出。

SIGQUIT和SIGINT类似, 但由QUIT字符(通常是Ctrl-\  )来控制. 进程在因收到SIGQUIT退出时会产生core文件, 类似于一个程序错误信号。

SIGTERM程序结束(terminate)信号, 与SIGKILL不同的是该信号可以被阻塞和处理。通常用来要求程序自己正常退出，shell命令kill缺省产生这个信号。如果进程终止不了，我们才会尝试SIGKILL，就是我们有时使用kill -9 pid来强行杀死进程。

SIGINTERRUPT程序终止(interrupt)信号, 在用户键入INTR字符(通常是Ctrl-C)时发出，用于通知前台进程组终止进程。

4、用awk查看tcp连接处于TIMEOUT的连接个数

netstat -an |awk '/^tcp\>/ {if($NF=="TIMEOUT")sum++} END{print sum}'

说明如下：netstat -an可以显示当前所有的网络连接。

awk是按行处理的文本处理程序 /^tcp\>/表示以tcp单词开头的行，这些行都是tcp连接，因为有些行是tcp6所以加上\>来锚定词尾。

$NF=="TIMEOUT"这个条件中$NF表示每一行的最后一列，因为NF是一行最大的列数，如果一行有3列值，则NF为3，$NF就表示最后一列。

因网络连接的状态值在netstat -an输出内容里面为最后一列。所以要用$NF来取出网络连接状态，然后用==与"TIMEOUT"进行比较。如果相等就执行后面的sum++表示sum自增值，我们要统计这一状态的连接数就要这样做。注意这里要用==而不是一个=号，要不然会变成赋值而不是比较。

END{print sum}表示处理完所有的行，然后执行打印sum的值。