Linux的日志保留多久？如何更改？

文件的日志保留时间取决于系统的日志轮换设置。在大多数基于 Linux 的系统中，日志轮换是由 logrotate 工具管理的。logrotate 的配置文件通常位于 /etc/logrotate.conf，并且具体的配置文件通常位于 /etc/logrotate.d/ 目录下。

例如 auth.log 日志保留时间可以通过以下步骤来查看或修改

1. 打开 /etc/logrotate.d/ 目录下的配置文件，看看是否有与 auth.log 相关的配置。常见的文件名可能是 rsyslog 或 auth。

2. 如果是rsyslog，运行命令：

sudo vi /etc/logrotate.d/rsyslog

查找类似以下的设置：

/var/log/auth.log {
    rotate 7
    daily
    missingok
    notifempty
    compress
    delaycompress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

这个配置 daily 表示 auth.log 每天生成一个新文件。rotate 7 指的是保留 7 个轮换文件。也就是系统会保留最近7天的日志文件。

如果将 daily 换成 weekly ，表示每周生成一个新文件。rotate 7 指的是保留 7 个轮换文件。也就是系统会保留最近7周的日志文件。

如果你想更改日志保留的天数，你可以修改 logrotate 的配置文件，调整 rotate 参数的值，将 daily 改成weekly、monthly或yearly等。