UNIX清除日志..docVIP

unix类系统日志的清除 默认分类 ??2008-02-17 23:13 ??阅读91???评论0 ? 字号： 大大? 中中? 小小 由于涉及的系统广泛的问题，不可能将所有unix类系统的日志说清楚，但它们大多是差不多的，下面我只用常见的sunos redhat做介绍．其它的系统请查看相关资料．?? unix系统日志文件通常是存放在/var/log　and /var/adm目录下的。通常我们可以查看syslog.conf来看看日志配置的情况．如：cat /etc/syslog.conf?? 其中sunos的在/var/log　和 /var/adm下．还有/usr/adm为/var/adm的的链接．?? redhat的在/var/log 和 /var/run下．?? 下面的是sun os5.7中的日志样本．?? # ls /var/adm?? acct 　　　log 　　　　 messages.1 　　　passwd 　　　sulog　　 vold.log?? aculog　　 messages 　　messages.2　　　 sa 　　　　　utmp 　 　wtmp?? lastlog 　 messages.0 　messages.3 　　　spellhist 　 utmpx　　 wtmpx?? ? ? # ls /var/log?? authlog　　　　　 syslog 　　　syslog.1 　　syslog.3?? sysidconfig.log 　syslog.0　　 syslog.2 　　syslog.4?? 下面的是redhat6.2中的日志样本．?? # ls /var/log?? boot.log 　　dmesg 　　　　　　messages.2 　　　secure 　　　　uucp?? boot.log.1 　htmlaccess.log　　messages.3 　　　secure.1 　　　wtmp?? boot.log.2 　httpd 　　　　　　messages.4　　 　secure.2 　　　wtmp.1?? boot.log.3 　lastlog 　　　　　netconf.log　　　secure.3 　　　xferlog?? boot.log.4 　mailllog 　　　　 netconf.log.1　　secure.4 　　　xferlog.1?? cron 　　　　maillog 　　　　　netconf.log.2　　sendmail.st 　 xferlog.2?? cron.1　　　 maillog.1 　　　　netconf.log.3　　spooler 　　　 xferlog.3?? cron.2　　　 maillog.2 　　　　netconf.log.4　　spooler.1 　　 xferlog.4?? cron.3　　　 maillog.3 　　　　news 　　　　　　spooler.2?? cron.4　　　 maillog.4 　　　　normal.log 　　　spooler.3?? daily.log 　 messages　　　　　realtime.log　 　spooler.4?? daily.sh 　　messages.1 　　　 samba 　　　　 　transfer.log?? # ls /var/run?? atd.pid　　 　gpm.pid 　　　klogd.pid 　　random-seed 　　 treemenu.cache?? crond.pid 　　identd.pid 　 netreport 　　runlevel.dir 　　utmp?? ftp.pids-all　inetd.pid 　　news 　　　　 syslogd.pid?? 一般我们要清除的日志有?? lastlog?? utmp(utmpx)?? wtmp(wtmpx)?? messages?? syslog?? sulog?? 此外，各种shell还会记录用户使用的命令历史，它使用用户主目录下的文件来记录这些命令历史，通常这个文件的名字为.sh_history(ksh)，.history(csh)，或.bash_history(bash)等。?? ? ? 一般把以上说的日志给擦一下，就可以了．：）?? 下面我来说说上面这些我们要清除的日志的相关资料和清除方法．更详细的资料和其他的日志请你查看相关资料．?? 首先我们说说这几种日志的功能．－＞它记录的是什么？?? lastlog?? lastlog记录每个用户的最近一次的登陆时间和每个用户的最初目的地．?? 当一个用户登陆到unix系统时，注册程序在lastlog文件中查找该用户的uid ,如果该程序找到了该用