1、日志系统

位于/etc/rsyslog.conf

at漏了

crod漏了

软件日志文件位置可在软件配置文件内搜索log查看命名与位置

sshd的日志文件叫做AUTHPRIV
存在于/val/log/secure内
*.err为报错信息文件

2、日志轮转/切割

给日志分批存放-一周保存一次

通过logrotate命令实现
logrotate -f 应用配置文件位置 //为强制运行日志轮转-需要重启配置

配置文件位于/etc/logrotate.conf

weekly 表示为一周一次

#keep 4 weeks ******
rotate 4 表示为只保留4周的文件

#create new ******
create 表示为创建一个新的空的日志文件

#ues date as a ********
dateext 表示后缀为时间命名

#uncomment ***********
#compress 表示为是否压缩文件-这里默认被注释了，意思是关闭

副配置文件为/etc/logrotate.d/syslog
位置同样

决定权在主配置文件
副配置文件用于定义