Kommando - logrotate - Frage...

[Schlaubi]

Hallo,

weiß jmd wie ich bei der Konfiguration vom logrotate in der Datei logrotate.conf, bei den 'local definitions' erreichen kann, dass die Logfiles 3 Monate zurückgehalten werden, bevor sie gelöscht werden?

Bzw.:

"/var/log/messages.*" {

rotate 0

monthly

size=100M

create 0664 root root

postrotate

/sbin/killall -HUP syslogd

endscript

}

wie kann ich zwar 3 Monate zurückhalten - ja klar mit rotate 3 - aber was mach ich wenn ein Hacker kommt der schreibt die logfiles an 2 Tagen voll (100MB) und dann wird 3 Mal rotiert - heißt das, dass die Files dann auch gelöscht werden? Heißt das, dass ich nur 3 Dateien hab?? Oder wie läuft das ab?

Und da tritt schon wieder ein neues Problem auf - was ist wenn ich den rotate einfach weglasse - dann versuchen doch die Globalen Definitionen zu greifen oder etwa nicht?

[Schlaubi]

.....so ich habs schon - es gibt da einen Parameter names 'maxage' und da können die Tage angegeben werden, solange dass Backup der Logfiles zurückgehalten wird, bevor es endgültig gelöscht wird.