如何在Linux中配置系统的日志远程同步
rsyslog远程同步需协议匹配、模块加载、目录权限和防火墙策略四者全部对齐：服务端须显式启用imtcp/imudp模块，客户端@（UDP）@@（TCP）不可混淆，日志目录须提前创建并赋权，SELinux与防火墙策略亦需同步放行。rsyslog 远程同步不是“配个地址就能通”，关键在于协议匹配、模块
rsyslog远程同步需协议匹配、模块加载、目录权限和防火墙策略四者全部对齐：服务端须显式启用imtcp/imudp模块，客户端@（UDP）@@（TCP）不可混淆，日志目录须提前创建并赋权，SELinux与防火墙策略亦需同步放行。
rsyslog 远程同步不是“配个地址就能通”，关键在于协议匹配、模块加载、目录权限和防火墙策略四者必须全部对齐，缺一不可。
服务端必须显式加载 imtcp 或 imudp 模块
默认的 /etc/rsyslog.conf 里这两个模块是注释掉的，不取消注释，哪怕写了 input(type="imtcp" port="514") 也完全不生效。
常见错误现象是 ss -tnlu | grep 514 看不到监听，systemctl status rsyslog 里也没有报错——因为模块根本没加载，规则被静默忽略。
实操建议：
- 编辑 /etc/rsyslog.conf 或新建 /etc/rsyslog.d/01-listen.conf
- 必须写两行：
module(load="imtcp")input(type="imtcp" port="514")
- UDP 同理，但需额外确认内核未丢包（UDP 无重传，高负载下易丢日志）
- 不要混用 TCP 和 UDP 的模块与 input 规则在同一个配置文件里，避免加载冲突
客户端转发规则里 @ 和 @@ 不能写反
@ 是 UDP，@@ 是 TCP——这是硬编码约定，不是可配置项。写反会导致客户端发出去，服务端收不到，且 journalctl -u rsyslog -f 里几乎不报错。
使用场景：
- 测试环境或低敏感日志可用 @（轻量、低延迟）
- 生产环境强烈建议用 @@（可靠传输、支持队列缓存）
参数差异：
- @@ 默认启用内存队列，断网时日志暂存；@ 是即发即弃
- 若用 @@，务必加模板后缀，如 @@192.168.1.100:514;RSYSLOG_ForwardFormat，否则日志格式可能错乱
- 不要写成 @@192.168.1.100:514 后直接跟空格或换行，rsyslog 解析器会截断
日志落盘路径的目录必须提前创建并赋权
rsyslog 本身不会帮你递归创建多级目录。也就是说，模板如果写成 $template RemoteLogs,"/var/log/%FROMHOST-IP%/%PROGRAMNAME%.log"，而目标目录 /var/log/10.0.2.15/ 又还没准备好，结果往往不是“稍后再试”，而是日志直接被丢掉，连像样的报错都未必看得到。
这里有几个特别容易踩中的坑：
- 手动执行了 mkdir -p /var/log/10.0.2.15，却忘了再补上 chown syslog:adm /var/log/10.0.2.15
- 目录权限设成了 700，结果 syslog 用户根本没有写权限（通常应设为 755，至少也要 750）
- 模板里用了 %HOSTNAME%，但客户端 hostname 偏偏是 localhost.localdomain，这样一来，生成出来的路径可能带有特殊字符，或者长度过长，最终写入失败
- 相比之下，使用 %FROMHOST-IP% 通常更稳一些；不过也别掉以轻心，IPv6 地址会被转义成带冒号的字符串，正式批量部署前，最好先测一遍
SELinux 和防火墙常被忽略但实际拦路
在 CentOS/RHEL 环境里，哪怕 firewalld 已经放行了 514/tcp，也别急着下结论。很多时候，真正拦路的其实是 SELinux：它既可能阻止 rsyslogd 绑定网络端口，也可能限制其写入自定义目录。
验证与修复可以这样做：
- 先用 getenforce 看当前状态；如果结果是 Enforcing，就执行 setsebool -P rsyslog_forward on
- 想确认是不是 SELinux 在拦截，可以运行 ausearch -m a vc -ts recent | grep rsyslog，查看相关拒绝记录
- 防火墙配置别漏步骤，命令必须带上 --permanent，然后再执行 --reload；如果只用了 --add-port，规则是不会持久生效的
- 还有一个很容易误判的点：telnet 192.168.1.100 514 能连通，并不等于日志一定能正常传输。TCP 握手成功，只能说明端口可达，不代表 rsyslog 的接收模块已经准备就绪；还得结合 tcpdump -i any port 514 抓包，确认数据是否真的到达了服务端进程
实际部署时，最常卡住的不是配置语法，而是服务端没加载模块 + 客户端用了 @ 却期待 TCP 可靠性 + 目录没建好 + SELinux 默默拦截。四个点里漏一个，日志就静默消失。
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Premiere Pro 是面向专业视频制作的非线性剪辑软件，提供多轨时间线、调色、音频处理、字幕、代理工作流和多格式输出能力，并可与 After Effects、Audition、Photoshop 及 Frame.io 协同
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。