linux基础(26)--自定义日志、日志回滚、远程日志--RHEL6.5-CSDN博客

网站介绍:文章浏览阅读2.5k次。1. 自定义日志 以ssh服务为例。(1)修改ssh服务日志级别 ssh服务的配置文件默认在/etc/ssh/sshd_config, 搜索SyslogFacility ,查出下默认情况ssh日志级别为认证级别,此处将其修改为local0(2)修改系统日志配置 修改文件/etc/rsyslog.conf 将ssh服务的日志写到/var/log/sshd.log