Dotaz: Logrotate settings

[darren97]

Ahojte, chcem nastavit aby obsahy suborov s log-mi nebolo mozne menit ale iba doplnat. Staci ked nastavim polozku 'rotate' na vysoke cislo?

Odpovědi

[bigBRAMBOR]

Rotate udava pouze kolik starych verzi log files se bude drzet, logrotate resi pouze archivaci stareho logu, pripadne parametry vytvoreni noveho a akce ktere tomu predchazeji nebo pote nasleduji. Asi muzes starsim logům upravit opravneni, ale stejne by jsi narazil na problem editace/pridavani/mazani obsahu souboru, logu.

[GeorgeWH]

Staci, ak im zrusis logrotate.

[darren97]

nasiel som nejake navody ako disable log rotation pre nejaky service, napr.: https://abdussamad.com/archives/988-Temporarily-Disable-Logrotation-for-a-Service.html ...neda sa to ale nejak globalne?? pre vsetky sluzby?

[NN]

Proc? Bezny uzivatel nema logy pravo menit a nevidim zadny jiny duvod to menit.

[Peter Golis]

Niektorím ľuďom, tak ako mne, v niektorých prípadoch nevyhovuje odmazávanie starých logov. Rotovanie, a kompresia je OK. Ale odmazávanie sa dá vypnúť, až do doby kým si upgrade balíčka nevynúti svoj konfig pre logrotate v ktorom si znova zapne mazanie.

[Petr Šobáň]

Upgrade balíčku by neměl měnit konfiguraci!

Jinak HDD není nekonečný takže odmazávání starých logů je potřebné....

[Peter Golis]

Mazanie starých logov sa deje ak im vypršala platnosť. Ak tie logy niekto maže kvôli limitovanému diskovému priestoru, tak je niečo zlé. A ak mám iný názor na retenciu logov ako správcovia distribúcie, tak mám mať permanentnú možnosť tú retenciu zmeniť podľa mojich požiadaviek. Podobne, ako to bolo v Gentoo pomocou nastavenia CONFIG_PROTECT.

Na jednu stranu je pre mňa východzí rok pre logy z apt málo, a na druhú stranu som nepochopil prečo má uvcdynctrl priamo v sebe zapnutý debug (bez možnosti konfigurácie) ktorý preplňuje FS minimálne od roku 2011, a rotáciu toho debug logu zatiaľ AFAIK neriešili. Teda, nekontroloval som to z tohotoročných vydaní. Ale na NB s U 16.04 som si vo februári pekne zanadával, a pridal rotovanie toho logu do logrtate.

Ale ber to len ako príklad. Viem že Ubuntu nepokrýva chyby všetkých distribúcií. Alebo že môj pocit potreby archivácie napríklad logov z inštalácií SW je len pozostatkom zvyku na nástroj regenworld keďže deb based distribúcie zvyknú nastavovať ako ručne inštalované balíky aj tie, čo sa inštalovali manuálne ako náväznosti iných balíkov.

PS: Gentoo bolo v tomto ozaj fajn, ale už som vyrástol z tzuningu.

[Peter Golis]

ehm preklep: čo sa inštalovali automaticky ako náväznosti iných balíkov.

[jejda]

prečo má uvcdynctrl priamo v sebe zapnutý debug (bez možnosti konfigurácie) ktorý preplňuje FS minimálne od roku 2011

Před časem jsem taky řešil jednu takovou zlobivou service co generovala do logu neuvěřitelný množství spamu. Zachránil to až systemctl edit service

[Service]
SyslogLevel=warning
LogLevelMax=warning
StandardOutput=null

Od té doby byl klid. V manuálu je popsáno těch možností víc jak to logování tunit.

[rastos]

... nebolo mozne menit ale iba doplnat.

Len tak pre zaujímavosť: skús sa pozrieť na chattr +a.

Samozrejme, tým sa nerieši logrotate. Pre logrotate by som jednoducho zakomentoval príslušnú časť jeho konfigurákov.

[Chulda]

Pokud chcete zabránit změně logů ze strany útočníka nebo jiných adminů, pak stačí logovat na jiný server, kam ostatní přístup nemají.