請(qǐng)問登錄日志保存期在哪里可以設(shè)置，謝謝！

ldxm8848

大家好，請(qǐng)問：
AIX
/var/adm/wtmp 登錄日志保存多久的登錄日志，在哪里可以設(shè)置
/etc/security/failedlogin 登錄失敗的日志，保存多久的日志，又在哪里設(shè)置？

還有 Linux
/var/log/wtpm 的登錄日志
/var/log/messages 的登錄失敗日志
的保存多久時(shí)間的日志，這個(gè)設(shè)置在哪里設(shè)置的，有哪位兄臺(tái)可以指點(diǎn)下嗎？謝謝！

ldxm8848

這些日志文件的保存期限可以設(shè)置的嗎？

謝謝！

樹袋熊

utmp、wtmp日志文件是多數(shù)Linux日志子系統(tǒng)的關(guān)鍵，它保存了用戶登錄進(jìn)入和退出的記錄。有關(guān)當(dāng)前登錄用戶的信息記錄在文件utmp中；登錄進(jìn)入和退出記錄在文件wtmp中；數(shù)據(jù)交換、關(guān)機(jī)以及重啟的機(jī)器信息也都記錄在wtmp文件中。所有的記錄都包含時(shí)間戳。時(shí)間戳對(duì)于日志來說非常重要，因?yàn)楹芏喙�擊行為分析都與時(shí)間有極大的關(guān)系。這些文件在具有大量用戶的系統(tǒng)中增長十分迅速。例如wtmp文件可以無限增長，除非定期截取。許多系統(tǒng)以一天或者一周為單位把wtmp配置成循環(huán)使用。它通常由cron運(yùn)行的腳本來修改。這些腳本重新命名并循環(huán)使用wtmp文件。通常，wtmp在第一天結(jié)束后命名為wtmp.1；第二天后wtmp.1變?yōu)閣tmp.2等等，用戶可以根據(jù)實(shí)際情況來對(duì)這些文件進(jìn)行命名和配置使用。