最新Linux：日志轮转

第三列，登录的ip或者内核。
第四列，开始时间；
第五列，结束时间(still login in 还未退出 down 直到正常关机 crash 直到强制关机)；
​
[root@linux-server ~]#lastlog #所有用户的登录情况 /var/log/lastlog

#### **日志优先级**

日志级别分为：7种日志级别代号0-7
​
0 debug #有调试信息的，日志信息最多
​
1 info #一般信息的日志，最常用
​
2 notice #最具有重要性的普通条件的信息
​
3 warning #警告级别
​
4 err #错误级别，阻止某个功能或者模块不能正常工作的信息
​
5 crit #严重级别，阻止整个系统或者整个软件不能工作的信息
​
6 alert #需要立刻修改的信息
​
7 emerg #内核崩溃等严重信息
​
none #什么都不记录

#### **三、logrotate日志轮转**

什么是日志轮转？ 自动切日志
注：可以针对任何日志文件（rsyslog 日志、Nginx访问或错误日志…）
一、logrotate (轮转，日志切割)

1. 如果没有日志轮转，日志文件会越来越大
2. 将丢弃系统中最旧的日志文件，以节省空间
3. logrotate本身不是系统守护进程，它是通过计划任务crond每天执行
   logrotate 配置文件：
   主配置文件：/etc/logrotate.conf (决定每个日志文件如何轮转)
   配置日志轮转
   [root@linux-server ~]# vim /etc/logrotate.conf
   weekly #轮转的周期，一周轮转，单位有年,月,日
   rotate 4 #保留4份
   create #轮转后创建新文件
   dateext #使用日期作为后缀
   #compress #日志轮替时,旧的日志进行压缩
   include /etc/logrotate.d #包含该目录下的配置文件,会引用该目录下面配置的文件
   ​
   /var/log/wtmp { #对该日志文件设置轮转的方法
   monthly #一月轮转一次
   minsize 1M #最小达到1M才轮转,否则就算时间到了也不轮转
   create 0664 root utmp #轮转后创建新文件，并设置权限
   rotate 2 #保留2份
   }
   ​
   /var/log/btmp {
   missingok #丢失不提示
   monthly
   create 0600 root utmp
   rotate 1
   }

#### **案例**

例1：轮转文件/var/log/yum.log
​
[root@linux-server ~]# vim /etc/logrotate.d/yum
/var/log/yum.log {
missingok #丢失不提醒
#notifempty #空文件不轮转
#size 30k #只要到了30k就轮转
#yearly
daily #每天轮转一次
rotate 3
create 0644 root root
}
​
测试：
[root@linux-server ~]# /usr/sbin/logrotate /etc/logrotate.conf #手动轮转
[root@linux-server ~]# ls /var/log/yum*
/var/log/yum.log /var/log/yum.log-20191110
​
[root@linux-server ~]# grep yum /var/lib/logrotate/logrotate.status #查看记录所有日志文件最近轮转的时间
“/var/log/yum.log” 2019-11-10-21:26:14
​
2：日志安全，操作日志的隐藏权限
[root@localhost log]# cd /etc/logrotate.d/
[root@localhost logrotate.d]# vim syslog
建议测试时先把/etc/logrotate.d/syslog中messages删除，然后在下面添加如下：
/var/log/messages{
prerotate
chattr -a /var/log/messages
endscript
#notifempty
daily
create 0600 root root
missingok
rotate 3
​
postrotate
chattr +a /var/log/messages
endscript
}
[root@localhost logrotate.d]# /usr/sbin/logrotate /etc/logrotate.conf #手动轮转

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！