☰

Debian Linux - Ubuntu - 最後と最後のログは消去されましたが、新年以降は/var/log/auth.logは消去されません。

tag-icon • tag-icon debian
Debian Linux - Ubuntu - 最後と最後のログは消去されましたが、新年以降は/var/log/auth.logは消去されません。

タイトルが示すように、サーバーにログインしましたが、新年が過ぎて00時48分前までにリセットされたlastようです。lastb

意図的にリセットされますか、現在の年のみ表示されますか？それとも誰かが私のサーバーにアクセスするのを心配する必要がありますか？

私のネットワークから転送されたSSHポートとHTTPポートがあるため、ライブサーバーです。

答え1

lastとコマンドはそれぞれとをlastb読みます。これらのログは、に設定されている設定に従って循環します。関心のある2つのファイルの回転は、マスター構成ファイルによって管理されます。私が持っているので：/var/log/wtmp/var/log/btmplogrotate/etc/logrotate.conf/etc/logrotate.d/var/log/wtmp

/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

これは毎月/var/log/wtmp取締役を意味します/var/log/wtmp.1。したがって、心配する必要はありません。前のログにアクセスするには、次のようにします。

last -f /var/log/wtmp.1

関連情報