Ubuntu root權限下系統日志歸檔

在Ubuntu中，root權限下系統日志歸檔可以通過以下幾種方法實現：

1. 使用logrotate工具：

logrotate是一個用于管理日志文件的工具，它可以自動壓縮、刪除和郵件通知日志文件。要使用logrotate歸檔系統日志，請按照以下步驟操作：

a. 首先確保logrotate已經安裝在系統中。如果沒有安裝，可以使用以下命令安裝：

sudo apt-get install logrotate

b. 創建一個新的logrotate配置文件，例如/etc/logrotate.d/syslog，并添加以下內容：

/var/log/syslog {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /etc/init.d/rsyslog ]; then
            /etc/init.d/rsyslog rotate > /dev/null
        fi
    endscript
}

這個配置文件表示每天輪換一次/var/log/syslog文件，保留7天的日志，壓縮舊日志，并在輪換時通知root和adm用戶。

c. 保存配置文件后，使用以下命令測試配置是否正確：

sudo logrotate --debug /etc/logrotate.d/syslog

d. 如果測試成功，logrotate將自動處理系統日志歸檔。

2. 使用archive-scripts工具：

archive-scripts是一個用于自動歸檔和壓縮日志文件的腳本。要使用archive-scripts歸檔系統日志，請按照以下步驟操作：

a. 首先確保archive-scripts已經安裝在系統中。如果沒有安裝，可以使用以下命令安裝：

sudo apt-get install archive-scripts

b. 創建一個新的歸檔腳本，例如/etc/archive-scripts/syslog，并添加以下內容：

#!/bin/sh
/bin/tar cvf /var/log/syslog_$(date +"%Y-%m-%d-%H-%M-%S").tar.gz /var/log/syslog

這個腳本表示將當前時間的/var/log/syslog文件歸檔到一個名為syslog_YYYY-MM-DD-HH-MM-SS.tar.gz的文件中。

c. 保存腳本后，給予執行權限：

sudo chmod +x /etc/archive-scripts/syslog

d. 使用以下命令手動執行歸檔腳本：

sudo /etc/archive-scripts/syslog

這將會創建一個新的歸檔文件，你可以根據需要修改腳本以滿足你的需求。