数据吧www.shujuba.net - 专注于企业级云服务器、云计算、网站高防CDN加速、服务器租用托管服务 - 站长资讯中心

    您是否考虑过Linux计算机的真正安全性？ 有许多Linux发行版，每个发行版都有其自己的默认设置，在这些发行版上您可以运行数十个具有不同版本号的软件包，以及在后台运行的许多服务，我们几乎不知道或不在乎。
如果您只运行一个可以生成有关计算机安全状态报告的工具，那就更好了。 幸运的是，有一个： Lynis 。 它是一种非常流行的开源安全审核工具，可帮助强化基于Linux和Unix的系统。 根据项目：
“它执行了深入的安全扫描，并在系统本身上运行。主要目标是测试安全防御并提供进一步加强系统的技巧。它还将扫描常规系统信息，易受攻击的软件包以及可能的配置问题。系统管理员和审核员通常使用Lynis来评估其系统的安全防护。”

     在服务器维护过程中，日志文件是我们检测系统运行状态，发现是否有入侵的重要记录。而记录执行命令Tomcat默认生成的日志文件catalina.out，随着时间的推移，逐渐增大，可能达到G数量级。文件过大，我们将无法使用过常规编辑工具查看，严重影响系统维护工作。解决此问题，主要从Tomcat和代码两方面考虑。

一、介绍日志切割logrotate

　　对于Linux系统安全来说，日志文件是极其重要的工具。不知为何，我发现很多运维同学的服务器上都运行着一些诸如每天切分Nginx日志之类的CRON脚本，大家似乎遗忘了Logrotate，争相发明自己的轮子，这真是让人沮丧啊！就好比明明身边躺着现成的性感美女，大家却忙着自娱自乐，罪过！