[신디카]님이 남기신 글:

>-----------------------------------------
>답변자가 기본적으로 참고할 내용입니다.
>- 배포판(옵션)    : redhat 8
>- 커널버전(옵션)
  :  2.4.18-27.8.0smp 
>- 데몬버전(예:apache
 1.3.27) : 
>- 데몬설치유형(RPM/컴파일/기타)
 : 
>-----------------------------------------
>
>안녕하세요. 초면이네요.. 가끔 와서 올려주신 글이랑

>다른분들의 질문/답변들만 봤는데 이렇게 손수 글을
올리니
>손을 떨리는군요.. 헤헤..
>초보라 많은 가르침이 필요합니다.. ^^
>
>저희 서버로그를 보던중 한가지 궁금한점이
있어서요..
>로그는 /var/log 밑에 모두 모아서 관리하는데
>secure 로그인경우 ls -al 해보니까
>
>-rw-------    1 root     root       378721 11월 25 09:43 secure
>-rw-------    1 root     root      1189599 11월 23 04:19 secure.1
>-rw-------    1 root     root      1181556 11월 16 04:01 secure.2
>-rw-------    1 root     root       652191 11월  9 04:13 secure.3
>-rw-------    1 root     root          511 11월  1 10:30 secure.4
>
>이렇게 분리가 되어있던데요..
 
>(secure 로그 말구 다른것도 .. 1, 2, 3 이렇게 분리가 )
>
>날짜별도 아니고.. 어떤 기준으로 로그파일이 분리되고 있는지
궁금해서요.
>
>
>너무 쉬운 질문인가염.. 쉽지만 검색해보니 적당한 답이
없어서
>이렇게 글을 올려봅니다. 

========================================

안녕하세요..
/var/log 디렉토리에 로그가 같은 파일이 여러개 있는 이유는..
로그를 관리해주는 logrotate 라는 서비스가 로그 설정된
주기마다
파일을 새로 만들어 주기 때문입니다.

/etc/logrotate.d 디렉토리 밑에 보시면 몇개의 파일중 syslog 라는
파일이 있을텐데요.. 그파일을 cat 나 뭐 아무걸로 보시면...

----------------------------------------------------------
/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler
/var/log/boot.log /var/log/cron {
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
----------------------------------------------------------
라고 되어 있을 것입니다.

이 파일에 의해서 설정된 해당 로그 파일을 주기적으로 예전
로그는
(파일명끝에.숫자)를
 붙여서 얼마 동안 보관 하게 되는거구요.
다시 새로운 파일에다가 로그를 기록하게 되는것이지요..


즉 모든 하드 용량을 로그가 꽉차도록 만들어 버리는 사태를
방지 하기
위한 방한 이라고 보시면 되겠네요 ^^:

자세한 사항은 아래 사이트를 참고하세요.
http://www.superuser.co.kr/linux/logrotate/index.htm

산이님~! 놀러 왔다가 어슬프게 답변 하고 갑니다 ..^^;