/etc/logrotate.d/auth.conf
是我手动创建的。但也有/var/log/auth.log
in 的条目。/etc/logrotate.d/rsyslog
有冲突吗?
我是否必须auth.log
从中删除条目/etc/logrotate.d/rsyslog
?我正在尝试auth.conf
使用 Puppet 进行管理,但目前我还不想rsyslog
使用 Puppet 进行管理。
/etc/logrotate.d/auth.conf内容:
/var/log/auth.log {
daily
rotate 5
compress
create 0644 root adm
}
/etc/logrotate.d/rsyslog内容:
/var/log/syslog
{
rotate 7
daily
missingok
notifempty
delaycompress
compress
postrotate
invoke-rc.d rsyslog reload > /dev/null
endscript
}
/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
rotate 4
weekly
missingok
notifempty
compress
delaycompress
sharedscripts
postrotate
invoke-rc.d rsyslog reload > /dev/null
endscript
}
答案1
不存在冲突,但存在问题。您的配置将导致 auth.log 每天轮换,而不会通知 rsyslog。因此,rsyslog 将在本周剩余时间内继续写入已删除的文件,除非其中一个 rsyslog 日志需要提前轮换。