| 加固项 | 日志轮转 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 留存份数满足要求且磁盘可控 |
演练与核查
演练与核查
logrotate -d /etc/logrotate.conf 2>&1 | head -30 # 干跑演练
logrotate -f /etc/logrotate.d/nginx # 强制轮转一次
cat /etc/logrotate.d/nginx
grep -rE 'rotate|maxage|size' /etc/logrotate.d/ | head -20
crontab -l | grep logrotate; ls /etc/cron.daily/ | grep logrotate-d 演练能提前暴露配置错误：线上日志被误清，多数是没做这一步就改了配置。