как остановить сообщения из / var / log / secure от исчезновения

365
john tan

Я использую RHEL7 и у меня есть root-доступ. Когда я делаю вход в систему su как 2 других пользователя (в данном случае Билл и Джон), входы в систему регистрируются в /var/log/secureфайле.

Проблема в том, что сообщения исчезают только через минуту. Как обеспечить сохранение сообщений даже после перезагрузки?

До:

enter image description here

После:

enter image description here

Мой /etc/rsyslog.confфайл является файлом по умолчанию без каких-либо изменений. Я использую logrotate? Если так, как я могу использовать его, чтобы не пропустить сообщения /var/log/secure?

0
Проверьте ваш каталог журналов, возможно, он просто вращает файл, и вы не знаете (так что у вас будет что-то вроде `secure.1` в / var / log djsmiley2k 6 лет назад 1

0 ответов на вопрос

Похожие вопросы