HP-UX var下日志文件清空之后为什么不刷新了？

MissYMOnce

/var目录99%，然后清理了一下，如下：
cd /var/adm
cat /dev/null>btmps   ---网上面查了一下，btmps文件是记录登录系统失败的记录信息，我想了一下，应该清空对系统没事，所以我清空了
cat /dev/null>OLDsulog   ---OLDsulog文件，我查看了一下，里面是su的一些记录，比如root到oracle用户，或者oracle到root用户，应该对系统没影响

cd /var/adm/cron
cat /dev/null>OLDlog   ---这个文件的内容如下：
>  root 4526 c Wed Dec 21 00:16:00 EAT 2011
<  root 4526 c Wed Dec 21 00:16:16 EAT 2011
>  CMD:   sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 5329 c Wed Dec 21 00:17:00 EAT 2011
<  root 5329 c Wed Dec 21 00:17:15 EAT 2011
>  CMD:   sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 6160 c Wed Dec 21 00:18:00 EAT 2011
<  root 6160 c Wed Dec 21 00:18:15 EAT 2011
>  CMD:   sleep 15;/etc/opt/resmon/lbin/mon_EMSHAProvider_state.sh
>  root 6406 c Wed Dec 21 00:19:00 EAT 2011
<  root 6406 c Wed Dec 21 00:19:30 EAT 2011

两个疑问：
1）var下的btmps、OLDsulog、OLDlog这3个文件清空对系统是否有影响？
2）为什么清空之后，这3个文件大小还是0，没有刷新？？？
-rw-------   1 root       other            0 Sep 22 21:05 btmps
-rw-------   1 root       root             0 Sep 22 20:27 OLDsulog
-rw-r--r--   1 root       root             0 Sep 22 20:20 OLDlog

硬件系统：rx8640
软件系统：B.11.23

MissYMOnce

有没大神可以指导一下啊

kjpolly

OLD字样的Log，一般是重启后才会写入的，至于第一个日志，你可以重新登录一下，并输入错误命令看看

MissYMOnce

原来是重启才会写的日志啊，好的啊，明白了，谢谢你啊，btmps我试过失败登录，但是不会写入，我试过了回复 3# kjpolly


   

lgatuk

MissYMOnce 发表于 2014-09-23 20:05
原来是重启才会写的日志啊，好的啊，明白了，谢谢你啊，btmps我试过失败登录，但是不会写入，我试过了回复  ...

登录失败好像是两个文件  btmp btmps ？  忘了  还有个wtmp

MissYMOnce

那么btmp、btmps和wtmp、wtmps能不能清空呢？？？因为wtmps我网上查到是记录登录信息的，但我不敢随便清空，但这个文件又很大

lgatuk 发表于 2014-09-24 09:19
登录失败好像是两个文件  btmp btmps ？  忘了  还有个wtmp

lgatuk

回复 6# MissYMOnce


    如果无用 可以清空  一般请wtmp和btmp  不清理s的

lbseraph

不需要记录的话，你清空就行。不要删文件～