Debian ulimit如何调整系统日志大小 - 问答

在Debian系统中，调整系统日志大小通常涉及到修改rsyslog或syslog-ng的配置文件。以下是针对这两种日志系统的调整方法：

对于rsyslog

编辑rsyslog配置文件：打开/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf（取决于你的Debian版本和配置）。
```
sudo nano /etc/rsyslog.conf
```

设置日志文件大小限制：在配置文件中找到或添加以下行来设置日志文件的最大大小和保留的日志文件数量：

$SystemLogRateLimitInterval 60
$SystemLogRateLimitBurst 5000
$OmitLocalLogging on
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup adm
$SystemLogFileName /var/log/syslog
$SystemLogSyslogIdentifier rsyslogd
$SystemLogFacility local0
$SystemLogSeverity info
$SystemLogLogfileSize 10M
$SystemLogLogfileCount 5

$SystemLogLogfileSize：设置单个日志文件的最大大小（例如10MB）。
$SystemLogLogfileCount：设置保留的日志文件数量（例如5个）。

重启rsyslog服务：保存并关闭配置文件后，重启rsyslog服务以应用更改。
```
sudo systemctl restart rsyslog
```

对于syslog-ng

编辑syslog-ng配置文件：打开/etc/syslog-ng/syslog-ng.conf。
```
sudo nano /etc/syslog-ng/syslog-ng.conf
```

设置日志文件大小限制：在配置文件中找到或添加以下行来设置日志文件的最大大小和保留的日志文件数量：

options {
    create_dirs(yes);
    flush_lines(0);
    time_reopen(yes);
    log_fifo_size(1024);
    chain_hostnames(off);
    use_dns(no);
    create_dirs(yes);
    flush_lines(0);
    time_reopen(yes);
    log_fifo_size(1024);
    chain_hostnames(off);
    use_dns(no);
};

destination d_syslog {
    file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL}: ${MESSAGE}\n") max-size(10M) rotate(yes) keep-files(5));
};

source s_sys {
    system();
    internal();
};

log {
    source(s_sys);
    destination(d_syslog);
};

max-size(10M)：设置单个日志文件的最大大小（例如10MB）。
rotate(yes)：启用日志轮转。
keep-files(5)：设置保留的日志文件数量（例如5个）。

重启syslog-ng服务：保存并关闭配置文件后，重启syslog-ng服务以应用更改。
```
sudo systemctl restart syslog-ng
```

通过以上步骤，你可以调整Debian系统中系统日志的大小和保留策略。请根据你的具体需求和系统配置进行调整。

0 赞

0 踩