我们来聊聊syslogd和logrotate吧

放假这几天看书，了解了一下syslogd和logrotate，就想把自己看明白的总结一下：加深自己的理解；以资大家讨论。 ------------- 文档目录 ------------

看过很多关于入侵的文章在讲到清除日志时都只是简单指出删除哪些文件，或使用wipe等工具。我想这样不太好。我认为有必要了解一些日志记账方面的流程及工作原理。这样才不失一个黑客的本义。那句话怎么说来着

对于linux 的系统安全来说，日志文件是极其重要的工具。系统管理员可以使用logrotate 程序用来管理系统中的最新的事件。 对于linux 的系统安全来说，日志文件是极其重要的工具。

1、介绍： 大部分的 Linux 系统中都要使用 syslog 工具，它是相当灵活的，能使系统根据不同日志输入项采取不同的活动。syslog 工具由一个守护程序组成。它能接受访问系统

在redhat6.x上面使用postfix，根据redhat公司的建议升级了syslogd，结果造成qmgr忽然停止写日志，如何解决这个问题？

在redhat6.x上面使用postfix，根据redhat公司的建议升级了syslogd，结果造成qmgr突然停止写日志，如何解决这个问题？ qmgr是一个长时间运行的进程，可能是新的sys

1 什么是syslogd syslogd可以简单地被称为记录系统活动的一个daemons。比如可以记录谁，在什么时间，在哪里，做了什么事情(像是在写记叙文啊)；也可以记录您的系统曾经发生过什么