Chinaunix

标题: HP-UX var下日志文件清空之后为什么不刷新了？ [打印本页]

作者: MissYMOnce 时间: 2014-09-23 09:22
标题: HP-UX var下日志文件清空之后为什么不刷新了？
/var目录99%，然后清理了一下，如下：
cd /var/adm
cat /dev/null>btmps ---网上面查了一下，btmps文件是记录登录系统失败的记录信息，我想了一下，应该清空对系统没事，所以我清空了
cat /dev/null>OLDsulog ---OLDsulog文件，我查看了一下，里面是su的一些记录，比如root到oracle用户，或者oracle到root用户，应该对系统没影响

cd /var/adm/cron
cat /dev/null>OLDlog ---这个文件的内容如下：
>  root 4526 c Wed Dec 21 00:16:00 EAT 2011
<  root 4526 c Wed Dec 21 00:16:16 EAT 2011
>  CMD: sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 5329 c Wed Dec 21 00:17:00 EAT 2011
<  root 5329 c Wed Dec 21 00:17:15 EAT 2011
>  CMD: sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 6160 c Wed Dec 21 00:18:00 EAT 2011
<  root 6160 c Wed Dec 21 00:18:15 EAT 2011
>  CMD: sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 6406 c Wed Dec 21 00:19:00 EAT 2011
<  root 6406 c Wed Dec 21 00:19:30 EAT 2011

两个疑问：
1）var下的btmps、OLDsulog、OLDlog这3个文件清空对系统是否有影响？
2）为什么清空之后，这3个文件大小还是0，没有刷新？？？
-rw------- 1 root    other          0 Sep 22 21:05 btmps
-rw------- 1 root    root          0 Sep 22 20:27 OLDsulog
-rw-r--r-- 1 root    root          0 Sep 22 20:20 OLDlog

硬件系统：rx8640
软件系统：B.11.23

作者: MissYMOnce 时间: 2014-09-23 09:43
有没大神可以指导一下啊

作者: kjpolly 时间: 2014-09-23 15:53
OLD字样的Log，一般是重启后才会写入的，至于第一个日志，你可以重新登录一下，并输入错误命令看看

作者: MissYMOnce 时间: 2014-09-23 20:05
原来是重启才会写的日志啊，好的啊，明白了，谢谢你啊，btmps我试过失败登录，但是不会写入，我试过了回复 3# kjpolly

作者: lgatuk 时间: 2014-09-24 09:19

MissYMOnce 发表于 2014-09-23 20:05
原来是重启才会写的日志啊，好的啊，明白了，谢谢你啊，btmps我试过失败登录，但是不会写入，我试过了回复 ...

登录失败好像是两个文件 btmp btmps ？忘了还有个wtmp

作者: MissYMOnce 时间: 2014-09-24 16:41
那么btmp、btmps和wtmp、wtmps能不能清空呢？？？因为wtmps我网上查到是记录登录信息的，但我不敢随便清空，但这个文件又很大

lgatuk 发表于 2014-09-24 09:19
登录失败好像是两个文件 btmp btmps ？忘了还有个wtmp

作者: lgatuk 时间: 2014-09-24 17:20
回复 6# MissYMOnce

如果无用可以清空一般请wtmp和btmp 不清理s的

作者: lbseraph 时间: 2014-09-28 09:44
不需要记录的话，你清空就行。不要删文件～

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)