wtmp나 btmp에 저장된 log 정보들은 얼마나 보존이 됩니까?

[김철중]

wtmp나 btmp에 저장된 login 정보들은 계속적으로 늘어나지는 않는거

같은데 얼마만큼의 시간마다 새로 갱신이 됩니까?

아님 특별한 이유가 없으면 초기화 될때 까지 계속 쌓이는 겁니까?

아님 file size 단위로 제한이 있습니까?

만약 size 제한이 있다면 어디서 설정을 하는지 알려주세요

[고광태]

계속적으로 늘어나는 파일입니다.

자동적으로 초기화 되지않습니다.



혹시 crontab 파일에 정리하도록 등록되어있는게 아닐까요?



# crontab -l 로 한번 확인해보시기 바랍니다.

[이명우]

특별히 관리 하지 않는한 Rebooting할 때까지 계속 Size가

늘어납니다.

다만 관리를 목적으로 정리를 하신다면 crontab이나 보안 Software

에서 매일 또는 일정 주기로 저장을 하며 원본은 reset을

하게 될 것입니다.



참고로 wtmp나 btmp를 reset 하시려면

/usr/lib/acct/nulladm 하시면 됩니다

[이연주]

/var/adm/wtmp와 /var/adm/btmp 파일은 무한정 사이즈가 커지는

대표적인 log 파일들입니다.

이파일들은 사이즈를 제한할 수 없고 대신 cron을 이용하여 주기적으로

초기화 시켜주는게 좋습니다.



초기화 하는 방법은



# > /var/adm/wtmp

# > /var/adm/btmp



와 같이 null값을 redirection 하시면 됩니다. 그래야만 퍼미션이나

owner ship이 변경될 수 있는 에러를 방지할 수가 있습니다.



이것을 cron을 이용하여 주기적으로 초기화 시켜주시는게 좋을 듯 합니다. 예들 들어 매달 15일에 한번씩 초기화 시켜준다면

# crontab -e

0 17 15 * * > /var/adm/wtmp

0 17 15 * * > /var/adm/btmp



이런식으로 등록하시면 될 것 같습니다.

[김병수]

말그대로 이런 file들은 Login에 관련되 log들을 확인하는데 필요한 file로 무한정늘어나는 file입니다.

심지어는 /var partition이 이러한 file들의 size가 증가함으로서

full이 나는 경우도 있습니다.



# > /var/adm/wtmp

# > /var/adm/btmp



그럼~~~