一、需求

rsyslog+logrotate實現日志滾動1、將sshd的日志文件記錄在/var/log/ssh/sshd.log2、僅僅記錄info及其以上級別的日志3、每天滾動一次4、滾動文件的后綴名為當前日期5、滾動日志要壓縮6、保留30個日志副本

二、實現步驟

1、確定ssh所使用的日志設施

/etc/ssh/sshd_config

?

2、確定AUTHPRIV日志設施的日志文件位置

# vim /etc/rsyslog.conf# The authpriv file has restricted access. authpriv.* /var/log/secure

3、 僅僅記錄info及其以上級別的日志

修改/etc/rsyslog.conf文件：

將authpriv.* /var/log/secure 改為 authpriv.info /var/log/ssh/sshd.log

?

4、創建日志文件夾及設置權限

mkdir /var/log/ssh touch /var/log/ssh/sshd.log chown -R root.root /var/log/ssh/ chmod -R 0600 /var/log/ssh/

5、創建日志滾動配置文件

#vim /etc/logrotate.d/sshd/var/log/ssh/sshd.log{dailydateextcompressrotate 30create 0600 root root }

6、測試

logrotate -f /etc/logrotate.d/sshd ls /var/log/ssh/

?

?

?

總結

以上是生活随笔為你收集整理的Linux日志系统-07：案例3-rsyslog+logrotate实现SSH的日志滚动的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。