删除旧的 SSH 会话记录

删除旧的 SSH 会话记录

最近,我一直在测试 Fedora + Cockpit 中的 SSH 会话记录作为审计方法。这种方法效果很好,但它记录了太多信息,更重要的是,它记录了传输zfs send,导致journald日志中充满了无法读取的混乱信息。

现在我已经修复了配置,我正在尝试弄清楚如何删除这些较旧和错误的日志。然而,这似乎并不像在那里添加东西那么容易,也许是出于安全原因,或者也许我只是忽略了一些东西,但有人知道如何通过命令删除一个或所有这些会话吗?我可以删除 systemd 日志文件,但这似乎有点过头了。

相关内容