几天后第一次看了我的服务器auth.log文件,发现它在今天早上6:47之前没有任何条目.
这真的很奇怪,因为我在几天前查看它时将该日志文件转储到我的笔记本电脑上,并且它已经超过2400行的cron作业,闯入尝试等.
当我刚刚运行cat /var/log/auth.log时 – 我期待数千行,并获得了大约50行的cron作业,一次入侵尝试以及我最新的ssh.
为什么会这样？ – Ubuntu是否定期清空此文件？我被黑了吗？
解决方法
在/etc/cron.daily中有一个cronjob(在CentOS中,在Ubuntu中可能有所不同)来运行一个名为logrotate的工具,它从/etc/logrotate.d读取配置并处理系统日志的老化等.
通常,保留一周的原木,每天旋转一次.在现代实现中,您将看到名为/var/log/auth.log.[date的其他文件.尝试做：
ls -l /var/log/auth.log*
