AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1255982
Accepted
Sven
Sven
Asked: 2020-07-04 02:37:55 +0800 CST2020-07-04 02:37:55 +0800 CST 2020-07-04 02:37:55 +0800 CST

我的 auth.log 文件可以有多大

  • 772

我有一个运行 ubuntu 18.04 的 ssh 服务器。
它现在在线大约一个星期。

昨天我发现 ssh 服务器每分钟都会受到攻击 :(

现在我启用了fail2ban,我有一个非常强大的root 和一个非常强大的用户密码。

但是,当然,我仍然受到攻击。

auth.log 文件可以有多大?是否有限制,或者它会变得如此之大以至于我的服务器变慢? 感谢您的帮助并保持健康!

security server wireless 18.04
  • 1 1 个回答
  • 1645 Views

1 个回答

  • Voted
  1. Best Answer
    user535733
    2020-07-04T04:42:34+08:002020-07-04T04:42:34+08:00

    您的 Ubuntu 系统会轮换日志,以防止它们随着古老数据增长到巨大的规模。

    logrotate日志文件由服务轮换。默认是每周一次,可以在 /etc/logrotate/ 中配置。较旧的日志被压缩,然后最终被删除。

    • 见man logrotate和man logrotate.conf

    以下是旋转日志的示例:

    $ ls -lh /var/log | grep auth
    -rw-r-----  1 syslog    adm      46K Jul  3 07:30 auth.log
    -rw-r-----  1 syslog    adm     108K Jun 30 09:32 auth.log.1
    -rw-r-----  1 syslog    adm     5.5K Jun 21 15:01 auth.log.2.gz
    -rw-r-----  1 syslog    adm     6.3K Jun 14 07:27 auth.log.3.gz
    -rw-r-----  1 syslog    adm     7.6K Jun  7 08:58 auth.log.4.gz
    
    • 3

相关问题

  • iptables 的图形用户界面?

  • 如果在服务器机器上运行 Ubuntu 桌面版,性能损失是多少?

  • 将桌面版剥离为服务器版的最简单方法是什么?

  • 如何与无头服务器进行图形交互?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve