Linux日志系统-07：案例3-rsyslog+logrotate实现SSH的日志滚动

忘是亡心i 2023-01-19 09:44 217阅读 0赞

### 一、需求 ###

rsyslog+logrotate实现日志滚动
        1、将sshd的日志文件记录在/var/log/ssh/sshd.log
        2、仅仅记录info及其以上级别的日志
        3、每天滚动一次
        4、滚动文件的后缀名为当前日期
        5、滚动日志要压缩
        6、保留30个日志副本

### 二、实现步骤 ###

**1、确定ssh所使用的日志设施**

/etc/ssh/sshd_config

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70][]

**2、确定AUTHPRIV日志设施的日志文件位置**

# vim /etc/rsyslog.conf
    
    # The authpriv file has restricted access.
    authpriv.*                /var/log/secure

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 1][]

**3、 仅仅记录info及其以上级别的日志**

修改/etc/rsyslog.conf文件：

将authpriv.*         /var/log/secure 改为 authpriv.info         /var/log/ssh/sshd.log

![20210509173830893.png][]

**4、创建日志文件夹及设置权限**

mkdir /var/log/ssh
    touch /var/log/ssh/sshd.log
    chown -R root.root /var/log/ssh/
    chmod -R 0600 /var/log/ssh/

**5、创建日志滚动配置文件**

#vim /etc/logrotate.d/sshd
    
    /var/log/ssh/sshd.log{
        daily
        dateext
        compress
        rotate 30
        create 0600 root root
    }

**6、测试**

logrotate -f /etc/logrotate.d/sshd
    ls /var/log/ssh/

![20210509174647423.png][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70]: /images/20221021/025ce919d2a94499b2a5253a94082ec9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 1]: /images/20221021/4c6c72cfc3c64be3a9854a0ac9fbfd02.png
[20210509173830893.png]: /images/20221021/bba9b03ee54e40d6a4ea61f5c1a7db2a.png
[20210509174647423.png]: /images/20221021/c4a1f45d6f9743afa0e2438c5b1e79f1.png