几天后第一次看了我的服务器auth.log文件,发现它在今天早上6:47之前没有任何条目.
这真的很奇怪,因为我在几天前查看它时将该日志文件转储到我的笔记本电脑上,并且它已经超过2400行的cron作业,闯入尝试等.
当我刚刚运行cat /var/log/auth.log时 – 我期待数千行,并获得了大约50行的cron作业,一次入侵尝试以及我最新的ssh.
为什么会这样？ – Ubuntu是否定期清空此文件？我被黑了吗？
解决方法
在/etc/cron.daily中有一个cronjob(在CentOS中,在Ubuntu中可能有所不同)来运行一个名为logrotate的工具,它从/etc/logrotate.d读取配置并处理系统日志的老化等.
通常,保留一周的原木,每天旋转一次.在现代实现中,您将看到名为/var/log/auth.log.[date的其他文件.尝试做：
ls -l /var/log/auth.log*
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
