目录
日志轮转配置案例
find ./ -type f -exec rm -f {} \;
find ./ -type f | xargs rm -f
find ./ -type f -delete 清空/var/log/下的轮转文件
logrotate -f /etc/logrotate.conf logrotate程序强制轮转
需求1:ssh服务的日志单独保存到了/var/log/ssh里,如何进行轮转?
vim /etc/ssh/sshd_config
SyslogFacility LOCAL0
vim /etc/rsyslog.conf
local0.* /var/log/ssh
重启rsyslog服务
要求:
- 每天进行轮转,保留5天的日志文件
- 日志文件大小大于5M进行轮转
思路:(两种方法)
修改logrotate程序(不是服务,不须重启)的主配置文件后面增加/var/log/ssh文件的轮转
vim /etc/logrotate.conf
直接在/etc/logrotate.d/目录创建一个文件
因为在主配置文件/etc/logrotate.conf里面有include /etc/logrotate.d加载外部目录
方法1:在主配置文件里修改
vim /etc/logrotate.conf
...
/var/log/ssh {
missingok
daily
rotate 5
size 5M
create
}
logrotate -f /etc/logrotate.conf
方法2:在子配置目录里创建子配置文件(删除方法1添加的内容)
cd /etc/logrotate.d/
vim ssh
/var/log/ssh {
missingok
daily
rotate 5
size 5M
create
nodateext(不想以日期作为后缀)
}
cd /var/log
find ./ -type f -delete
再次清空/var/log里面的日志文件
强制轮转
logrotate -f /etc/logrotate.conf
会出现ssh.1文件,不以日期后缀