[问题求助][RedHat] 当iptables防火墙日志大小到一定程度 [复制链接]

我有一个防火墙日志 /var/log/mylog.log， 每天都在不断增大，我想限制一下它的大小。查了一些资料，说可以用logrotate来做。我看了一下man logrotate， 写了个logro.tate.conf配.置文件.，内容如下：.
/var/log/m.ylog.log {.
    rotate 2
    size=1M
}

我.的意思是当日志文件超过1M时，就把原来的文件转存2份，然后把原来的文件清空。请问这样写行.么？ 真的很急，在网上问别人，别人就说你看看logrotate.我看完后，有些地方不太明白。.希望有人能指点我一下，尽量能讲得清楚点，把正确的写法告诉我。             汽车

看上去应该没有什么问题了！

日志的大小能影响系统的正常运行？还是影响系统的稳定性？
日志的问题，系统能自动解决的。
不知道你的出发点是什么。

语法没有问题，主要看看实际运行的效果问题

谢谢各位，我已经解决了。
按照我的要求，配置文件可以这样写：
/var/log/testlog.log {
     size=100k
     rotate 2
     postrotate
                    /usr/bin/killall -HUP syslogd
     endscript
}

这样就可以了。但是，logrotate需要另外设置它的自动运行时间。

还有，配置文件中的/usr/bin/killall -HUP syslogd 很重要，它重启了syslogd服务，这样轮替后创建的新的日志文件才能被正常写入。