linux – 了解/etc/logrotate.conf中对/ var / log / wtmp的引用

我的/etc/logrotate.conf文件中有以下几行,我不太确定它们是做什么的：

(已编辑显示完整档案)

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 52 weeks worth of backlogs
rotate 52    # <-- added it by me

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.

解决方法

但是,您可能需要参考 logrotate手册页;

> / var / log / wtmp – 要处理的文件
>每月 – 每月logrotate第一次运行时处理文件.
> minsize 1M – 文件必须大于minsize字节才能处理
> create … – 将使用这些权限和所有者/组创建新的日志文件
>旋转1 – 文件只会旋转一次,因此只保留一个早期版本的文件.

把它们放在一起

每次logrotate第一次运行时,检查/ var / log / wtmp文件的大小,如果大于1M字节,则旋转它.如果存在该文件的早期版本,请删除早期版本.创建一个新的/ var / log / wtmp文件,该文件由root的group utmp拥有,权限为0644.

编辑：

wtmp文件存储系统的登录和注销信息.有关更多信息,请参见wtmp手册页.