首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

修改linux系统日志保存天数

一、环境介绍 linux系统中/var/log/目录日志默认保存四周并不生成系统日志(syslog.log),当用户有规定保存多少天时才去进行修改。...系统日志路径/var/log/目录下 logrotate是一个日志管理程序,用来把旧的日志文件删除(备份),并创建新的日志文件,这个过程称为“转储”。...二、修改方法 1、添加系统日志文件 默认RedHat Linux不生成该日志文件,但可以配置/etc/syslog.conf让系统生成该日志文件。...它和/etc/log/messages日志文件不同,它只记录警告信息,常常是系统出问题的信息,所以更应该关注该文件。...要让系统生成该日志文件,在/etc/syslog.conf文件中加上:*.warning /var/log/syslog 2、修改系统日志文件保存时间 修改/etc/logrotate.conf

15.4K40
您找到你想要的搜索结果了吗?
是的
没有找到

如何使用moonwalk清理Linux系统日志和文件系统时间

关于moonwalk moonwalk是一款专为红队研究人员设计的痕迹隐藏工具,在该工具的帮助下,广大研究人员可以在针对Linux系统的漏洞利用或渗透测试过程中,不会在系统日志或文件系统时间戳中留下任何痕迹...该工具能够保存渗透测试之前的目标系统日志状态,并在测试完成后恢复该状态,其中包括文件系统时间戳和系统日志,而且也不会在后渗透过程中留下Shell的执行痕迹。...功能介绍 1、可执行文件体积小:轻松使用 curl获取工具; 2、运行速度快:可以在五毫秒内执行包括日志记录、痕迹清理和文件系统操作在内的所有会话命令; 3、网络侦查:保存系统日志状态,moonwalk...会寻找一个全局可写的路径,并将会话存储在该路径中,然后在会话结束之后清理该目录; 4、Shell历史记录:moonwalk不会直接清理整个历史记录文件,而是将其恢复到测试之前的状态; 5、文件系统时间戳...rust cargo(安装Rust时会自动安装) A C Linker(仅Linux) 接下来,我们就可以直接使用下列命令将该项目源码克隆至本地,并完成代码构建: $ git clone https:

1.4K10

十.Linux日志系统

Linux 系统中,日志文件记录了系统中包括内核、服务和其它应用程序等在内的运行信息。 在我们解决问题的时候,日志是非常有用的,它可以帮助我们快速的定位遇到的问题。...在 Cent OS 7中,日志是使用rsyslogd守护进程进行管理的,该进程是之前版本的系统中syslogd的升级版,对原有的日志系统进行了功能的扩展,提供了诸如过滤器,日志加密保护,各种配置选项,输入输出模块...在 ACTION 后面追加;模板名称可以为指定的 action 使用该模板格式化日志保存日志日志文件 语法: FILTER PATH 这里的 PATH 指定了日志保存到的文件。...DynamicFile timegenerated属性从日志信息中提取出消息的时间戳,这样可以为每个日志生成唯一文件名称。...tmp目录中看到出现名为php_test.log的文件 Mar 10 14:47:04 vm-hp LogHeader[8261]: Hello, Logger 第一部分Mar 10 14:47:04为日志时间

8.6K32

Linux系统日志介绍

默认日志类型可以分为三类:系统日志、登录日志和程序日志。不同类型的Linux系统对各日志存放路径及文件名页不尽相同,对于ubuntu和Centos系统默认将生成的日志保存在“/var/log”目录。...如表下所示为Linux系统的默认日志类型及其存放信息如下所示: 系统默认日志类型 ‍/var/log/messages 记录Linux内核消息及各种应用程序的公共日志信息 /var/log/cron 记录...>>> last -f /var/log/wtmp btmp 日志文件用于记录远程登录系统失败的信息,如ssh协议远程登录系的用户名、协议类型、登录时间、IP地址等信息。...>>> sudo last -f /var/log/btmp cron日志文件用于记录计划任务产生的事件信息。如定时任务执行的开始时间、结束时间、定时执行周期、执行的用户权限等。...>>> sudo cat /var/log/cron secure日志文件用于记录用户认证相关的安全事件信息。如ssh登录用户成功与失败的时间、登录的用户名等。

17.2K30

10.34 linux系统日志

linux系统日志 /var/log/messages //是linux系统一个总的日志——>除非某些服务,有定义单独的日志 /etc/logrotate.conf 日志切割配置文件 参考日志文件文章...系统日志 /var/log/messages //是linux系统一个总的日志——>除非某些服务,有定义单独的日志 系统中存有一个日志切割机制,日志的滚动,在增长到一定级别了,就会自动切割...$ du -sh /var/log/messages 388K /var/log/messages 在查看日志的时候,会发现日志自动切割了 linux系统中有一个logrotate服务,会自动切割日志...日志是由 syslogd 服务决定的,所以 kill -HUP 就会重新加载这个日志 还有一个脚本,shell命令行,在把日志切割后(挪走),改名字生成新的日志 Linux系统有一个特点,一个服务写一个文件的时候...dmesg命令 dmesg命令,会把系统硬件相关的日志列出来 这个日志保存在内存中的,并不是一个文件 假如你的网卡有问题了,硬盘损坏了,都会记录在这个日志中 dmesg -c //清空当前日志

12.3K61

Linux系统日志及分析

Linux系统拥有非常灵活和强大的日志功能,可以保存几乎所有的操作记录,并可以从中检索出我们需要的信息。...syslog可以根据日志的类别和优先级将日志保存到不同的文件中。 例如,为了方便查阅,可以把内核信息与其他信息分开,单独保存到一个独立的日志文件中。...系统每隔一段时间日志文件中输出当前时间,每行的格式类似于 May 26 11:17:09 rs2 -- MARK --,可以由此推断系统发生故障的大概时间。...常用日志文件 系统日志是由一个名为syslog的服务管理的,如以下日志文件都是由syslog日志服务驱动的: /var/log/boot.log:录了系统在引导过程中发生的事件,就是Linux系统开机自检过程显示的信息...:Linux系统安全日志,记录用户和工作组变坏情况、用户登陆认证情况 /var/log/btmp :记录Linux登陆失败的用户、时间以及远程IP地址 /var/log/syslog:只记录警告信息,

6.8K10

linux系统日志管理详解

了解 日志文件记录了时间,地点,人物,事件四大信息,故系统出现故障时,可以查询日志文件。 系统日志文件默认都集中放置到/var/log/目录内,其中又以message记录的信息最多。...由于日志文件可以记载系统很多的详细信息,所以一个有经验的主机管理员会随时随地查阅自己的日志文件,以掌握系统的最新动态。 注意:系统断电没日志。...版本 rhel-server-5.4 sysklogd 5版本的包名 syslogd: system application 记录应用日志 klogd: linux kernel 记录内核日志...命令查看用户登录失败信息 last命令查看用户登录成功信息 (也有系统启动多长时间) lastlog命令查看每一个用户最近一次的登录信息 dmesg查看系统引导过程中的日志信息 查看系统启动多长时间...-k 查看系统本次启动的日志 journalctl -b journalctl -b -0 查看上一次启动的日志(需更改设置) journalctl -b -1 查看指定时间日志 journalctl

8.4K12

Linux 系统日志,screen命令

Linux 系统日志 : # less /var/log/messages //是系统的一个日志(服务,系统,软件等) 此日志的配置策略是自动切割,我们使用命令可以查看到: [[email protected...# cat /etc/logrotate.conf //查看配置 ---- dmesg : # dmesg | less 系统硬件相关的日志均在此,且保存在内存中(开机重启即消失) 假如网卡或硬盘有问题均会被记录在此..., # dmesg -c 临时清空内存中的日志 # cat /var/log/dmesg //系统启动的日志 ---- last : 其实此命令调用的是文件/var/log/wtmp :用来查看正常的登录历史...lastb : 登录失败的用户 对应的文件是 /var/log/btmp # cat /var/log/secure //系统的安全日志 登录操作系统验证成功或者失败或者破解都会再次被记录!...# screen -ls //列出后台虚拟窗口的list # screen -r //恢复之前虚拟窗口 有时候如果时间久了,我们忘记了此screen是具体执行的什么,我们就需要针对各个screen命名:

6.6K61

Linux系统日志切割-Logrotate

关于日志切割 日志文件包含了关于系统中发生的事件的有用信息,在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器,日志文件大小会增长极快,服务器会很快消耗磁盘空间,这成了个问题。...除此之外,处理一个单个的庞大日志文件也常常是件十分棘手的事。 logrotate是个十分有用的工具,它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件。...不做gzip压缩处理 copytruncate 用于还在打开中的日志文件,把当前日志备份并截断;是先拷贝再清空的方式,拷贝和清空之间有一个时间差...转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 noolddir 转储后的日志文件和当前日志文件放在同一个目录下...配置完毕后,进程是全自动的,可以长时间在不需要人为干预下运行。本教程重点关注几个使用logrotate的几个基本样例,你也可以定制它以满足你的需求。

4.5K30

Linux 中,文件创建的时间是怎么保存的?

昨天在微信群里有人提问,如果创建一个文件,创建这个文件的时间保存在哪里的。 所以就查到了这篇文章。 ? ?...struct timespec i_mtime;//最近一次修改文件的时间 struct timespec i_ctime;//最近一次修改inode的时间 spinlock_t.../inode状态,可以是I_NEW,I_LOCK,I_FREEING等 struct mutex i_mutex;//保护inode的互斥锁 //inode第一次为脏的时间...这些文件系统与Unix风格的文件系统不同,没有将数据与控制信息分开存放。而有些现代的文件系统使用数据库来存储文件的数据。...6)有时,某些文件系统可能并不能完整地包含索引节点结构体所要求的所有信息。例如,有的文件系统可能并不记录文件的访问时间,这时,该文件系统可以在实现中选择合适的办法来解决和这个问题。

4.3K30

Linux时间系统(下)

前言: 上一篇文章我们简单了解了一些关于时间的概念,以及Linux内核中的关于时间的基本理解。而本篇则会简单说明时钟硬件,以及Linux时间系统相关的一些数据结构。...再具体点的话,我们以x86平台上的时钟举例说说: 真时钟RTC,在x86上的硬件实现也叫做RTC,和CMOS(计算机中有很多叫做CMOS的东西,但是是不同的概念,此处的CMOS是指BIOS设置保存数据的地方...Linux时间系统的文件汇总 Linux kernel 时间系统的源文件位于linux/kernel/time/目录下,基本包含如下: 这里面也包含几个重要的数据结构,接下来会分开说说: Clocksource...timekeeping模块 所谓timekeeping,如字面意思,就是让时间持续更新下去。 linux内核中维护了有三种时间概念: Wall time 现实时间。...显然关于Linux时间系统的内容,还有很多可以深入挖掘,在此篇幅有限,就不做过多赘述了,也希望同样对操作系统感兴趣的小伙伴与我们一起交流。

27410
领券