Usunalem /var/log/secure

[magevil]

witam, niechcacy polecialy mi dwa pliki z /var/log: secure i secure.1... chce je stworzyc na nowo zeby "dziennik yststemowy" wypluwal mi co sie dzieje w moim systemie, jednak jak stworzwe ten plik za pomaca vim'a to nie mozna go otworzyc gdyz "nie jest to plik typu log" jak to przywrocic?

[jjj]

$ su -
$ touch /var/log/secure
$ chmod 0600 /var/log/secure
$ ls -l /var/log /secure
-rw------- 1 root root (size) (date) (time) /var/log/secure

[magevil]

niestety nie dziala :-) logi sie nie zapisuja i dalej nie mozna ich otworzyc w dzienniku

 

 

edyta: restart logow pomogl.. dziala.

[jjj]

niestety nie dziala :-) logi sie nie zapisuja i dalej nie mozna ich otworzyc w dzienniku

edyta: restart logow pomogl.. dziala.

Działający log pisze do otwartego pliku. Jeśli go w tym czasie usuniesz, to proces i tak trzyma inode i pisze na dysk, tyle że jest to ostatni inode tego pliku, więc plik się usuwa po śmierci procesu. Po odnowieniu log otwiera plik na nowo i dopisuje do niego. Pewnie nawet chmod nie był potrzebny.

 

[magevil]

dokladnie tak, dziekuje :-)