Linux：日志轮转，2024年最新下血本买的_日志轮转配置文件-CSDN博客

本文链接：https://blog.csdn.net/2401_84411767/article/details/137890989

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

rsyslogd：绝大部分日志记录，和系统操作有关，安全，认证sshd,su，计划任务at,cron… httpd/nginx/mysql: 可以自己的方式记录日志
[root@linux-server ~]# ps aux |grep rsyslogd
root 752 0.0 0.2 216440 5548 ? Ssl 20:18 0:00 /usr/sbin/rsyslogd -n

日志配置主文件:
/etc/rsyslog.conf


**二、常见的日志文件(系统、进程、应用程序)**

#tail -f /var/log/messages #动态查看日志文件的尾部，系统主日志文件

#tail -f /var/log/secure #记录认证、安全的日志

tail /var/log/maillog #跟邮件postfix相关

tail /var/log/cron #crond、at进程产生的日志

tail /var/log/dmesg #和系统启动相关

tail /var/log/yum.log #yum的日志

tail -f /var/log/mysqld.log #MySQL日志

tail /var/log/xferlog #和访问FTP服务器相关

/var/log/boot.log #系统启动过程日志记录存放

[root@linux-server ~]#w #当前登录的用户 /var/log/wtmp

[root@linux-server ~]#last #最近登录的用户 /var/log/btmp
第一列，用户名；
第二列，终端位置，/pts/0 (伪终端)意味着从诸如ssh或者telnet的远程链接的用户，tty(teletypewriter)意味着直接连接到计算机或者本地链接的用户；
第三列，登录的ip或者内核。
第四列，开始时间；
第五列，结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)；

[root@linux-server ~]#lastlog #所有用户的登录情况 /var/log/lastlog


#### **日志优先级**

日志级别分为：7种日志级别代号0-7

0 debug #有调试信息的，日志信息最多

1 info #一般信息的日志，最常用

2 notice #最具有重要性的普通条件的信息

3 warning #警告级别

4 err #错误级别，阻止某个功能或者模块不能正常工作的信息

5 crit #严重级别，阻止整个系统或者整个软件不能工作的信息

6 alert #需要立刻修改的信息

7 emerg #内核崩溃等严重信息

none #什么都不记录


#### **三、logrotate日志轮转**

什么是日志轮转？自动切日志
注：可以针对任何日志文件（rsyslog 日志、Nginx访问或错误日志…）
一、logrotate (轮转，日志切割)

如果没有日志轮转，日志文件会越来越大
将丢弃系统中最旧的日志文件，以节省空间
logrotate本身不是系统守护进程，它是通过计划任务crond每天执行
logrotate 配置文件：
主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转)
配置日志轮转
[root@linux-server ~]# vim /etc/logrotate.conf
weekly #轮转的周期，一周轮转，单位有年,月,日
rotate 4 #保留4份
create #轮转后创建新文件
dateext #使用日期作为后缀
#compress #日志轮替时,旧的日志进行压缩
include /etc/logrotate.d #包含该目录下的配置文件,会引用该目录下面配置的文件

/var/log/wtmp { #对该日志文件设置轮转的方法
monthly #一月轮转一次
minsize 1M #最小达到1M才轮转,否则就算时间到了也不轮转
create 0664 root utmp #轮转后创建新文件，并设置权限
rotate 2 #保留2份
}

/var/log/btmp {
missingok #丢失不提示
monthly
create 0600 root utmp
rotate 1
}