Файлы журнала Apache Fail2ban и WordPress

Question 1

Постоянное сохранение одного и того же имени файла для текущего активного файла — это то, чего rotatelogsнужно избегать. Новый файл открывается с уникальным, но предсказуемым суффиксом (по умолчанию) или шаблоном имени (при использовании %символов) с предопределенным интервалом/условием.

На сайтах с небольшим количеством посетителей я бы рекомендовал установить следующую настройку:

CustomLog "|/usr/sbin/rotatelogs -c /var/www/html/site1/logs/access.log.%Y.%m" combined

который ежемесячно генерирует новый файл журнала с шаблоном имени для августа 2023 года, например access.log.2023.08.

Для сайтов, которые генерируют больше трафика: ежедневно создавайте новый файл журнала (именно это и делала опция 86400, которую вы использовали) и используйте

CustomLog "|/usr/sbin/rotatelogs -c /var/www/html/site1/logs/access.log.%Y.%m.%d " combined

Это создает новый файл журнала каждый день с шаблоном имени для 24 августа 2023 ^года , например access.log.2023.08.24. (Такой шаблон гарантирует, что ls -lфайл будет отсортирован в хронологическом порядке, и я считаю его гораздо более простым в использовании, чем, например, access.log.24082023то, что это личное предпочтение.)

Поскольку теперь у меня есть предсказуемый шаблон имени файла, я могу задать задание cron, которое будет запускаться сразу после полуночи:

#!/bin/bash

basefile="/var/www/html/site1/logs/access.log"
currentlog=$(date +$basefile.%Y.%m.%d) 
rm $basefile 
ln -s $currentlog $basefile

# and you can do some maintenance here as well, like for example 
# compress the log file from a week ago
oldlog=$(date --date="1 week ago" +$basefile.%Y.%m.%d)
gzip $oldlog

Что создает символическую ссылку из accesss_log на текущий файл журнала за этот день.

Вы можете настроить fail2ban с ожидаемым статическим именем файла, /var/www/html/site1/logs/access.logи все будет отлично.

Если вам это не нужно, вы обычно настраиваете Apache httpd следующим образом:

CustomLog  /var/www/html/site1/logs/access.log combined

Тогда Apache hhtpd всегда будет записывать события журнала в/var/www/html/site1/logs/access.log

Но тогда вам нужно настроить внешнюю функцию для ротации файла журнала, и поскольку Apache httpd открывает дескриптор файла, а переименование /var/www/html/site1/logs/access.logв /var/www/html/site1/logs/access.log.old-labelне закрывает этот дескриптор файла, вам нужно перезапустить apache httpd.
Если вы не перезапустите Apache httpd, все события журнала будут продолжать записываться /var/www/html/site1/logs/access.log.old-label, а не в новый/var/www/html/site1/logs/access.log

Конечно, вы можете написать этот сценарий самостоятельно, но большинство людей используютlogrotateдля этого вместо того, чтобы изобретать велосипед.

Answer