Apache ログファイル Fail2ban と WordPress

Question 1

現在アクティブなファイル名を常に同じままにしておくことを避けるように設計されています。定義済みの間隔/条件で、一意だが予測可能なサフィックス (デフォルト) または名前パターン (文字を使用する場合) をrotatelogs使用して新しいファイルを開きます。%

訪問者数が少ないサイトでは、次の設定をお勧めします:

CustomLog "|/usr/sbin/rotatelogs -c /var/www/html/site1/logs/access.log.%Y.%m" combined

2023 年 8 月の名前パターンを使用して、毎月新しいログファイルを生成します (例: access.log.2023.08.

より多くのトラフィックを生成するサイトの場合：毎日新しいログファイルを生成し（これは86400オプションで行ったことです）、

CustomLog "|/usr/sbin/rotatelogs -c /var/www/html/site1/logs/access.log.%Y.%m.%d " combined

これにより、2023 年 8 月 24 日のような^名前パターンを持つ新しいログファイルが毎日生成されますaccess.log.2023.08.24。(このようなパターンにより、ls -lファイルが時系列順に並べ替えられるようになり、たとえばよりもはるかに使いやすいと思います。 access.log.24082023これは個人的な好みです。)

予測可能なファイル名パターンができたので、真夜中過ぎに実行される cron ジョブを設定できます。

#!/bin/bash

basefile="/var/www/html/site1/logs/access.log"
currentlog=$(date +$basefile.%Y.%m.%d) 
rm $basefile 
ln -s $currentlog $basefile

# and you can do some maintenance here as well, like for example 
# compress the log file from a week ago
oldlog=$(date --date="1 week ago" +$basefile.%Y.%m.%d)
gzip $oldlog

これにより、accesss_log からその日の現在のログファイルへのシンボリックリンクが作成されます。

fail2ban を、期待される静的ファイル名で構成すれば/var/www/html/site1/logs/access.log、すべて問題ありません。

これを望まない場合は、通常、Apache httpd を次のように構成します。

CustomLog  /var/www/html/site1/logs/access.log combined

するとApache hhtpdは常にログイベントを/var/www/html/site1/logs/access.log

しかし、ログファイルをローテーションするための外部関数を設定する必要があり、Apache httpdはファイルハンドルを開いて名前を変更してもそのファイルハンドルが閉じられない/var/www/html/site1/logs/access.logため/var/www/html/site1/logs/access.log.old-label、Apache httpdを再起動する必要があります。Apache httpdを
再起動しないと、すべてのログイベントが引き続き書き込まれ/var/www/html/site1/logs/access.log.old-label、新しいログファイルに書き込まれません。/var/www/html/site1/logs/access.log

もちろん自分でスクリプトを作成することもできますが、ほとんどの人はlogrotate車輪の再発明をするのではなく、そのために。

Answer