Logrotate - 存在冲突吗？

Question

/etc/logrotate.d/auth.conf是我手动创建的。但也有/var/log/auth.login 的条目。/etc/logrotate.d/rsyslog

有冲突吗？

我是否必须auth.log从中删除条目/etc/logrotate.d/rsyslog？我正在尝试auth.conf使用 Puppet 进行管理，但目前我还不想rsyslog使用 Puppet 进行管理。

/etc/logrotate.d/auth.conf内容：

/var/log/auth.log {
  daily
  rotate 5
  compress
  create 0644 root adm
}

/etc/logrotate.d/rsyslog内容：

/var/log/syslog
{
        rotate 7
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                invoke-rc.d rsyslog reload > /dev/null
        endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 4
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                invoke-rc.d rsyslog reload > /dev/null
        endscript
}

Answer 1

不存在冲突，但存在问题。您的配置将导致 auth.log 每天轮换，而不会通知 rsyslog。因此，rsyslog 将在本周剩余时间内继续写入已删除的文件，除非其中一个 rsyslog 日志需要提前轮换。