linux – 为什么我的auth.log文件被清空 – 这是正常的吗？
发布时间：2020-12-14 03:02:34 所属栏目：Linux 来源：网络整理
导读：几天后第一次看了我的服务器auth.log文件,发现它在今天早上6:47之前没有任何条目. 这真的很奇怪,因为我在几天前查看它时将该日志文件转储到我的笔记本电脑上,并且它已经超过2400行的cron作业,闯入尝试等. 当我刚刚运行cat /var/log/auth.log时 – 我期待数千
|
几天后第一次看了我的服务器auth.log文件,发现它在今天早上6:47之前没有任何条目.
这真的很奇怪,因为我在几天前查看它时将该日志文件转储到我的笔记本电脑上,并且它已经超过2400行的cron作业,闯入尝试等. 当我刚刚运行cat /var/log/auth.log时 – 我期待数千行,并获得了大约50行的cron作业,一次入侵尝试以及我最新的ssh. 为什么会这样？ – Ubuntu是否定期清空此文件？我被黑了吗？ 解决方法
在/etc/cron.daily中有一个cronjob(在CentOS中,在Ubuntu中可能有所不同)来运行一个名为logrotate的工具,它从/etc/logrotate.d读取配置并处理系统日志的老化等.
通常,保留一周的原木,每天旋转一次.在现代实现中,您将看到名为/var/log/auth.log.[date的其他文件.尝试做： ls -l /var/log/auth.log* （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |