вращение системного журнала

Это больше для защиты от себя так, чтобы у Вас был второй шанс рассмотреть более высокие команды полномочия, которые Вы пытаетесь выполнить, аналогичный контролю учётных записей в Windows. Довольно легко случайно сделать что-то как rm -rf / в то время как зарегистрированный как корень.

Кроме того, у Вас есть трассируемость. Это не большая проблема в Вашей ситуации, где Вы - единственный (теоретически) дающий команды, но способность зарегистрироваться и проследить до человека является ключевым компонентом ко многим формам анализа.

2
задан 23 January 2010 в 02:26
1 ответ

Другое достойное обходное решение, которое не делает довольно пригодный Ваша ситуация, но может использоваться "в повышении", является copytruncate опцией в logrotate. Это означает то, что пишет в файл журнала, не должен быть уведомлен.

0
ответ дан 3 December 2019 в 16:02

Теги

Похожие вопросы