首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

修改linux系统日志保存天数

一、环境介绍 linux系统中/var/log/目录日志默认保存四周并不生成系统日志(syslog.log),当用户有规定保存多少天时才去进行修改。...二、修改方法 1、添加系统日志文件 默认RedHat Linux不生成该日志文件,但可以配置/etc/syslog.conf让系统生成该日志文件。...要让系统生成该日志文件,在/etc/syslog.conf文件中加上:*.warning /var/log/syslog 2、修改系统日志文件保存的时间 修改/etc/logrotate.conf...worth of backlogs rotate 4 改为rotate 12    /最多转储12次 将/var/log/wtmp {     monthly     /每次转储以月为周期,保留最近12个月日志...    create 0664 root utmp   //转储后文件不存在时创建它,文件所有者为root,  所属组为utmp,对应的权限为0664     rotate 1 中的1改为3, } 保存后通过

16.2K40
您找到你想要的搜索结果了吗?
是的
没有找到

日志是什么?耗时2个月搞懂Linux日志

日志管理服务 *. * 第一个 *代表日志类型 第二个 *代表日志级别 *代表全部的意思 日志类型分为: auth pam产生的日志 authpriv ssh,ftp等登录信息的验证信息 corn...crit 严重级别,阻止整个系统或者整个软件不能正常工作的信息 alert 需要立刻修改的信息 emerg 内核崩溃等重要信息 none 什么都不记录 注意:从上到下,级别从低到高,记录信息越来越少...查询Linux中的 rsyslogd 服务是否启动 ps aux | grep “rsyslog” | grep -v “grep” 查询rsyslog 自启动状态 (保证日志服务为自启动状态) systemctl...4.事件的具体信息 日志轮替 日志轮替就是把旧的日志文件移动并改名,同时建立新的空日志文件,当旧日志文件超出保存的范围之后,就会进行删除。...missingok 如果日志不存在时,则忽略该日志的警告信息 notifempty 如果日志为空文件则不进行日志轮替 minsize 大小 日志轮替的最小值,也就是日志一定要达到这个最小值才会轮替,否则就算时间到达也不会轮替

39220

linux系统日志文件查看方法_linux系统日志保存期限

rsyslogd是linux系统提供的一个守护进程,用来处理系统日志。rsyslogd守护进程既能够接受用户进程输出的日志,也能够接受内核日志。.../dev/log中,rsyslog守护进程负责监听/dev/log文件,并将用户进程的日志保存到指定的日志文件当中。...通常保存到/var/log目录下,输出路径可以通过/etc/rsyslog.d/目录下的配置文件进行配置。....); /* priority表示日志级别,以下列出了其部分取值 */ #define LOG_INFO 6 #define LOG_DEBUG 7 #define LOG_ERR 3 2. openlog...*/ /* option可以对syslog调用的行为进行配置,它可以取以下值 */ #define LOG_PID 0x01 // 在日志消息中包含程序PID /* facility用来修改syslog

6.2K31

总结Linux 6日志查看方法

作为一名后端程序员,和Linux打交道的地方很多,不会看Linux日志,非常容易受到来自同事和面试官的嘲讽,所以掌握一种或者几种查看日志的方法非常重要。...Linux查看日志的命令有多种: tail、cat、tac、head、echo等,本文只介绍几种常用的方法。...按照时间段 sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log 6、less less命令在查询日志时,一般流程是这样的 less...缓冲区大小> 设置缓冲区的大小 -g 只标志最后搜索的关键词 -i 忽略搜索时的大小写 -m 显示类似more命令的百分比 -N 显示每行的行号 -o 将less 输出的内容在指定文件中保存起来...323 linux日志文件说明 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息

4.4K21

Linux 6日志查看方法,不会看日志会被鄙视的

作为一名后端程序员,和Linux打交道的地方很多,不会看Linux日志,非常容易受到来自同事和面试官的嘲讽,所以掌握一种或者几种查看日志的方法非常重要。...Linux查看日志的命令有多种: tail、cat、tac、head、echo等,本文只介绍几种常用的方法。...按照时间段 sed -n '/2014-12-17 16:17:20/,/2014-12-17 16:17:36/p' test.log 6、less less命令在查询日志时,一般流程是这样的 less... 设置缓冲区的大小 -g 只标志最后搜索的关键词 -i 忽略搜索时的大小写 -m 显示类似more命令的百分比 -N 显示每行的行号 -o 将less 输出的内容在指定文件中保存起来...323 linux日志文件说明 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var

182.6K1320

linux怎么修改命令行怎么退出,linux vi保存退出命令(如何退出vi)

在命令模式中,连按两次大写字母Z,若当前编辑的文件曾被修改过,则Vi保存该文件后退出,返回到shell;若当前编辑的文件没被修改过,则Vi直接退出, 返回到shell。...[例6] :w newfile 此时Vi将把当前文件的内容保存到指定的newfile中,而原有文件保持不变。...newfile 否则可选择另外的文件名来保存当前文件。 在末行模式下,输入命令 :q 系统退出Vi返回到shell。...to overrides) 提示用户该文件被修改后没有保存,然后Vi并不退出,继续等待用户命令。若用户就是不想保存修改后的文件而要强行退出Vi时,可使用命令 :q!...Vi放弃所作修改而直接退到shell下。 在末行模式下,输入命令 :wq Vi将先保存文件,然后退出Vi返回到shell。 在末行模式下,输入命令 :x 该命令的功能同命令模式下的ZZ命令功能相同。

20.4K40

Linux 6 修改ssh默认远程端口号的操作步骤

linux 默认的ssh远程端口是22,有时默认端口会遭到别有用心的人们扫描或攻击,为了时我们的系统更加安全那就需要修改远程端口号 操作步骤: 1、修改ssh_config配置文件 vim /etc/ssh.../sshd_config 2、配置文件中找到#Port 22所在行(默认22端口) 3、修改该行,改为你想要的端口号 Port 222(注意:去掉前面的#号) 4、[可选]如果想添加一个端口号并存(22...Port 22(注意:前面无#号) Port 222(注意:前面无#号) 5、保持退出后,重启sshd服务 /etc/init.d/sshd restart 如果你有设置防火墙,则需要添加新端口规则 6、...etc/sysconfig/iptables 7、添加222端口规则 -A INPUT -m state –state NEW -m tcp -p tcp –dport 222 -j ACCEPT 8、保存退出后重启...总结 以上所述是小编给大家介绍的Linux 6 修改ssh默认远程端口号的操作步骤,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。

1.9K21

Centos7系统下修改主机名、清理linux日志和操作记录 - 运维笔记

一、修改主机名 习惯了在Centos6系统下修改主机名的操作,但是Centos7下修改主机名的操作却大不相同!...然而,/etc/hosts 不会更新以保存所做的修改,所以你每次在修改主机名后一定要手动更新/etc/hosts,之后再重启CentOS 7。否则系统再启动时会很慢。.../etc/hostname kevin-test.kevin.com 然后重启服务器即可永久生效 [root@kevin-test ~]# reboot 二、清理linux日志和操作记录 1)清理linux...日志 linux系统产生的各种日志时间久了,可能会导致系统盘爆满。...下面分享一些基本常用的清理linux系统日志的方法: # echo > /var/log/wtmp # 清除用户登录记录 # echo > /var/log/btmp # 清除尝试登录记录

86011

等保测评2.0:Oracle安全审计

咨询了某位大佬,他的回答如下(文章中的章节指的是最新版的高风险项判定指引): 有点复杂,其实第一次征求意见时这个问题就提出来了,有两种意见,一种是《网络安全法》要求,不分等级,所以二级也要保存6个月;另一种是...《网络安全法》的要求前半句是“网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务”,且对于要保存日志内容,应该是“采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月...”,并不是所有日志都需要保留6个月,且应该是按照“等保的规定”保存,等保要求中只对三级系统有明确保存时间上的要求(即安全管理中心的“应对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符合法律法规要求...最后综合各方意见,做了一个折中的处理:1、对于3级系统,设备日志和应用日志都要至少保存6个月(设备日志在8.1.2章节体现,应用日志在7.2.3.2章节体现);2、对于2级系统,考虑到应用相关日志相对来说对于时间追溯比较重要...这条要求里;至于设备,由于其自身存储的能力有限,如果没有日志服务器集中存储,日志保存个月难度比较大,而恰恰2级并没有集中存储的要求,因此,在这一版的《指引》中暂不明确要求,测评时可以根据实际情况进行判断

7.2K10

linux日志管理命令_shell查看日志命令

Linux11任务计划,日志管理 一.任务计划 1.一次性调度执行——at #at 时间 eg.两分钟后执行以下指令 at执行后可以设置多条命令,ctrl+d退出 2.循环调度执行——cron...1号4号6号的两点0分执行——0 2 1,4,6 * * 每个月5号到9号的两点0分执行——0 2 5-9 * * 每分钟都在执行——* * * * * 每个小时的0分执行(整点执行)——0 * * *...特殊:0 2 14 * 7 每个月14号两点整要执行,每个月星期天两点也要执行 保存退出后 #crontab -l 可以查看 3.符号说明 星号(*):代表所有可能的值,例如month字段如果是星号...逗号(,):可以用逗号隔开的值指定一个列表范围,例如,“1,2,5,7,8,9” 中杠(-):可以用整数之间的中杠表示一个整数范围,例如“2-6”表示“2,3,4,5,6” 正斜线(/):可以用正斜线指定时间的间隔频率...) 工作经验: 配置文件一般不要随意修改修改时可以复制原信息进行注释,方便恢复,并标明修改时间和修改人(注释) ---- 特点:所有程序的配置文件一般都在/etc/程序名.conf 三.日志轮转程序logrotate

12.5K10

linux安全小贴士

关闭IPv6 如果不用IPv6协议,那就应该关闭掉它,因为大部分的应用和策略都不会用到IPv6,而且当前它不是服务器必需的。可以在网络配置文件中加入如下几行来关掉它。...在 Linux 中,用户的密码以加密的形式保存在 ‘/etc/shadow‘ 文件中。要检查用户的密码是否过期,你需要使用 ‘chage‘ 命令。它将显示密码的最后修改日期及密码期限的细节信息。...手动锁定或解锁用户账号 锁定和解锁功能是非常有用的,你可以锁定一个账号一周或一个月,而不是将这个账号从系统中剔除。可以用下面这个命令锁定一个特定用户。...定期查看日志日志移动到专用的日志服务器里,这可避免入侵者轻易的改动本地日志。下面是常见linux的默认日志文件及其用处: /var/log/message – 记录系统日志或当前活动日志。...相关阅读 : Create NIC Channel Bonding in Linux 24. 保持 /boot 只读 linux内核和他的相关的文件都保存在/boot目下,默认情况下是可以读写的。

1.4K80
领券