Logrotate - 存在冲突吗?

Logrotate - 存在冲突吗?

/etc/logrotate.d/auth.conf是我手动创建的。但也有/var/log/auth.login 的条目。/etc/logrotate.d/rsyslog

有冲突吗?

我是否必须auth.log从中删除条目/etc/logrotate.d/rsyslog?我正在尝试auth.conf使用 Puppet 进行管理,但目前我还不想rsyslog使用 Puppet 进行管理。

/etc/logrotate.d/auth.conf内容:

/var/log/auth.log {
  daily
  rotate 5
  compress
  create 0644 root adm
}

/etc/logrotate.d/rsyslog内容:

/var/log/syslog
{
        rotate 7
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                invoke-rc.d rsyslog reload > /dev/null
        endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 4
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                invoke-rc.d rsyslog reload > /dev/null
        endscript
}

答案1

不存在冲突,但存在问题。您的配置将导致 auth.log 每天轮换,而不会通知 rsyslog。因此,rsyslog 将在本周剩余时间内继续写入已删除的文件,除非其中一个 rsyslog 日志需要提前轮换。

相关内容