auditd配置num_logs不生效解决方法

最新推荐文章于 2025-01-03 17:20:55 发布

hrayha

最新推荐文章于 2025-01-03 17:20:55 发布

阅读量951

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/hrayha/article/details/78427893

本文介绍了一个关于Linux系统中auditd服务的日志文件数量配置问题。作者最初尝试通过设置num_logs值来限制日志文件的数量，但发现不起作用。在调整配置后，即将num_logs放在max_log_file_action附近，问题得以解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置auditd的num_logs值为5，但是发现并不生效，初始配置大概是这样

log_file = /xxx/xxx.log
log_format = RAW
log_group = root
priority_boost = 4
flush = INCREMENTAL
freq = 20
num_logs = 5
disp_qos = lossy
dispatcher = /sbin/audispd
name_format = NONE
##name = mydomain
max_log_file = 6
max_log_file_action = ROTATE
space_left = 75
space_left_action = SYSLOG
......

后来心想日志保留文件数跟ROTATE是有关联的，抱着试试的态度将num_logs 放到max_log_file_action后面，发现果然生效了，这里记录下留作备忘