<![CDATA[Latest posts for the topic "[Linux]RHEL 3 /var/log/audit.d底下的檔案造成硬碟空間滿掉"]]> https://forum.andowson.com/posts/list/16.page JForum - http://www.jforum.net [Linux]RHEL 3 /var/log/audit.d底下的檔案造成硬碟空間滿掉 仔細檢查了一下發現被是/var/log/audit.d目錄裡面的一堆save.*給塞爆了。
查了一下[url]http://kbase.redhat.com/faq/FAQ_79_4499.shtm[/url]，發現是RHEL 3出廠預設會啟動audit這個服務，可將其關閉
[code]service audit stop
chkconfig audit off[/code]
然後再刪除這些save.*檔案即可
[code]rm -rf /var/log/audit.d/save.*[/code]
]]> https://forum.andowson.com/posts/preList/240/370.page https://forum.andowson.com/posts/preList/240/370.page GMT 回覆:[Linux]RHEL 3 /var/log/audit.d底下的檔案造成硬碟空間滿掉 [code]# remove old save.xxx from /var/log/audit.d every week (2010.10.25 by Andowson)
46 4 * * 0 root find /var/log/audit.d -name save.* -mtime +730 -type f -print0 -exec rm -rf {} \;[/code]
其中 -mtime +730是找出修改日期大於730天的檔案，也就是save.xxx最長會保留730天，也就是保留兩年。

參考資料：
http://sucre.javaeye.com/blog/544164]]> https://forum.andowson.com/posts/preList/240/916.page https://forum.andowson.com/posts/preList/240/916.page GMT