理解/etc/logrotate.conf中对/var/log/wtmp的引用

Question

我的/etc/logrotate.conf文件中有以下行，我不太清楚它们是做什么的：

(编辑以显示完整的文件)

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 52 weeks worth of backlogs
rotate 52    # <-- added it by me

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.

Answer 1

不过，您可能需要参考对数旋转手册页；

• /var/log/wtmp -要处理的文件
• monthly -每个月第一次运行日志时处理该文件。
• minsize 1M -文件必须大于最小字节才能被处理。
• create ... -将使用这些权限和所有者/组创建新的日志文件
• rotate 1 --该文件将只旋转一次，因此只保留一个较早版本的文件。

把所有的东西都放在一起

第一次日志旋转每个月运行，检查/var/log/wtmp文件的大小，如果它大于1M字节，则旋转它。如果文件的早期版本存在，请删除早期版本。创建一个新的/var/log/wtmp文件，该文件由组utmp的根拥有，权限为0644。

编辑：

wtmp文件存储系统的登录和注销信息。有关更多信息，请参见wtmp手册页。