Standardmäßig history -c
besteht beim Ausführen keine Möglichkeit, auch zu löschen /var/mail/maillog
, oder?
Wie kann ich untersuchen, was an dem Tag passiert ist, an dem das Protokoll gelöscht wurde oder (per Definition) als das neue Mailprotokoll gestartet wurde?
Antwort1
Diese beiden Ereignisse stehen nicht in einem kausalen Zusammenhang; history
sie manipulieren die Verlaufsliste und nicht die Dienstprotokolldateien.
Überprüfen Sie Ihre logrotate
Konfiguration.
logrotate --debug /etc/logrotate.conf
Es besteht die Möglichkeit, dass die älteren Protokolle vorhanden sind, /var/mail/maillog.1
sofern Sie dies nicht rotate 0
in Ihrer Konfiguration für den Pfad vorgesehen haben.
Außerdem befindet sich die Protokolldatei normalerweise unter /var/log/mail.log
oder /var/log/maillog
, wobei /var/mail
ein Verzeichnis für die mbox
Dateien ist.