如何防止日志文件误删除操作？

    清理日志文件时，有时候可能会误删除有用的日志文件，特别是ssh日志文件清理时。

可以用chattr 命令，例如针对 ssh日志文件 /var/log/sshd.log

chattr +a  /var/log/sshd.log  

lsattr /var/log/sshd.log      查看打标签的文件

这样就可以误删除此文件，即使是root用户

同时，chattr -a 可以去掉文件标签。