一、需求

rsyslog+logrotate實(shí)現(xiàn)日志滾動(dòng)1、將sshd的日志文件記錄在/var/log/ssh/sshd.log2、僅僅記錄info及其以上級(jí)別的日志3、每天滾動(dòng)一次4、滾動(dòng)文件的后綴名為當(dāng)前日期5、滾動(dòng)日志要壓縮6、保留30個(gè)日志副本

二、實(shí)現(xiàn)步驟

1、確定ssh所使用的日志設(shè)施

/etc/ssh/sshd_config

?

2、確定AUTHPRIV日志設(shè)施的日志文件位置

# vim /etc/rsyslog.conf# The authpriv file has restricted access. authpriv.* /var/log/secure

3、 僅僅記錄info及其以上級(jí)別的日志

修改/etc/rsyslog.conf文件：

將authpriv.* /var/log/secure 改為 authpriv.info /var/log/ssh/sshd.log

?

4、創(chuàng)建日志文件夾及設(shè)置權(quán)限

mkdir /var/log/ssh touch /var/log/ssh/sshd.log chown -R root.root /var/log/ssh/ chmod -R 0600 /var/log/ssh/

5、創(chuàng)建日志滾動(dòng)配置文件

#vim /etc/logrotate.d/sshd/var/log/ssh/sshd.log{dailydateextcompressrotate 30create 0600 root root }

6、測(cè)試

logrotate -f /etc/logrotate.d/sshd ls /var/log/ssh/

?

?

?

總結(jié)

以上是生活随笔為你收集整理的Linux日志系统-07：案例3-rsyslog+logrotate实现SSH的日志滚动的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。