我的卷曲显示标题：
Vary: X-Forwarded-For,User-agent,Accept-Encoding
我想删除值“X-Forwarded-For”。
apache 中的选项“Header unset Vary”删除了我的 Vary 标头和所有值。我如何才能为我的特定标头取消设置一个值？有可能吗？
我需要找到一种方法来列出所有当前使用 root 帐户的用户，su -
例如：
bob@test:~$ su - 根@测试：~#
alice@test:~$ su - 根@测试：~#
现在列出使用 root 帐户的普通用户（此时）。
你有什么想法吗？
我想压缩备份目录，但不保存所有数据路径。解压后我想要只有目标目录。我怎样才能做到这一点？
此命令保存所有路径：
$tar -czf /home/user/backup/www_`date +%Y-%m-%d`.tar.gz /home/user/www
$ tar -xvf redmine_www_2018-03-02.tar.gz
home/user/www/
我的centos 7 上有iptables。我的firewalld 已禁用。如何记录我的 iptables 事件？在 debian 上它是 dmesg 选项，但我不知道如何在 centos 上设置它。
我想记录我所有的 iptables 事件。没有具体规定。
我的日志文件包含以下 3 个日志条目：
2017-11-16 15:50:45 1eFLV7-0003so-Cd <= <> R=1eFLV7-0003sZ-4v U=Debian-exim P=local S=1853 T="Mail delivery failed: returning message to sender" from <>
2017-11-16 15:50:45 1eFLV7-0003so-Cd => admins@xxx.com R=dnslookup T=remote_smtp H=smtp-51.xxx.com [xxx.xx.xx.xx] X=TLS1.2:DHE_RSA_AES_128_CBC_SHA1:128
2017-11-16 15:50:45 1eFLV7-0003so-Cd Completed
当日志文件中出现“邮件传递失败*admins@.xxx.com”条目时，我想向我发送一封电子邮件。
我怎样才能做到这一点？
也许 SEC - 简单事件相关器可以帮助我？
但是下面的配置（模式）对我不起作用。
type=SingleWithThreshold
ptype=RegExp
pattern=Mail delivery failed: returning message to sender*admins@xxx.com
desc=Problem with mail admin@xxx.com
action=pipe '%s' /usr/bin/mail -s 'ERROR SEND MAIL' me@xxx.com
window=1
thresh=1
我想将具有特定短语的特定日志发送到我的邮件。
例如：
ERROR LOG SOMETHING.COM IP XX.XXX.XXX.XXX PORT:2343 Bad XXXXXXX
如果上面的日志有 phase SOMETHING.COM，请将此日志发送到电子邮件。
有可能在logwatchor中kibana吗？或者也许是别的什么？