CentOS 7: Журналы Postfix очищаются при запуске history -c. Как мне узнать, что произошло в тот день, когда журнал был очищен?

Question

По умолчанию при запуске history -cнет возможности удалить /var/mail/maillog, верно?

Как я могу выяснить, что произошло в тот день, когда был очищен журнал или (по определению) когда был запущен новый почтовый журнал?

Answer 1

Эти два события не находятся в причинно-следственной связи; historyманипулирует списком истории, а не файлами журнала службы.

Проверьте вашу logrotateконфигурацию.

logrotate --debug /etc/logrotate.conf

Есть вероятность, что старые журналы находятся там /var/mail/maillog.1, если rotate 0в вашей конфигурации не указан путь.

Кроме того, файл журнала обычно находится в /var/log/mail.logили /var/log/maillog, тогда как /var/mail— это каталог для mboxфайлов.