Linux操作系统日志审计-关于secure和messages两个重要的日志的logrotate配置

关于Linux操作系统中有两个日志非常的重要的，常常用来对操作系统的活动进行审计，两个日志文件分别是：

/var/log/secure

/var/log/messages 

其中 /var/log/secure 是 security and authentication-related messages and errors，安全与认证相关的信息和错误

对于 /var/log/messages 则存放的是系统的日志信息，它记录了各种事件，甚至其他的应用也可以将日志写入到这个文件

因此对于上面的日志，尤其secure和messages 两个文件，我们更是应该备份，甚至上传至S3或者Blob或者其他存储平台

这里笔者主要讲述，在OS中如何对这两个文件进行logrotate, 备份到云存储平台方法可以单独作为另一部分，笔者将在后续的文章讲述

1、对于Redhat 7.x 系列的 logrotate 配置，使用root用户，创建 /etc/logrotate.d/auditlog ， 设置权限 644 

/var/log/secure
/var/log/messages
{
    daily
    rotate 60
    dateext
    missingok
    nocompress
    sharedscripts

    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript

}

其中nocompress是因为代表不压缩，笔者这里不加，默认是压缩，因为/etc/logrotate.conf主配置文件中有compress选项

所以才单独添加了nocompress, 这个根据自己的实际情况进行配置，一般多配置成压缩模式

 

 

 

尊重别人的劳动成果 转载请务必注明出处：https://www.cnblogs.com/5201351/p/17441654.html