Ubuntu root权限下系统日志归档

在Ubuntu中，root权限下系统日志归档可以通过以下几种方法实现：

1. 使用logrotate工具：

logrotate是一个用于管理日志文件的工具，它可以自动压缩、删除和邮件通知日志文件。要使用logrotate归档系统日志，请按照以下步骤操作：

a. 首先确保logrotate已经安装在系统中。如果没有安装，可以使用以下命令安装：

sudo apt-get install logrotate

b. 创建一个新的logrotate配置文件，例如/etc/logrotate.d/syslog，并添加以下内容：

/var/log/syslog {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /etc/init.d/rsyslog ]; then
            /etc/init.d/rsyslog rotate > /dev/null
        fi
    endscript
}

这个配置文件表示每天轮换一次/var/log/syslog文件，保留7天的日志，压缩旧日志，并在轮换时通知root和adm用户。

c. 保存配置文件后，使用以下命令测试配置是否正确：

sudo logrotate --debug /etc/logrotate.d/syslog

d. 如果测试成功，logrotate将自动处理系统日志归档。

2. 使用archive-scripts工具：

archive-scripts是一个用于自动归档和压缩日志文件的脚本。要使用archive-scripts归档系统日志，请按照以下步骤操作：

a. 首先确保archive-scripts已经安装在系统中。如果没有安装，可以使用以下命令安装：

sudo apt-get install archive-scripts

b. 创建一个新的归档脚本，例如/etc/archive-scripts/syslog，并添加以下内容：

#!/bin/sh
/bin/tar cvf /var/log/syslog_$(date +"%Y-%m-%d-%H-%M-%S").tar.gz /var/log/syslog

这个脚本表示将当前时间的/var/log/syslog文件归档到一个名为syslog_YYYY-MM-DD-HH-MM-SS.tar.gz的文件中。

c. 保存脚本后，给予执行权限：

sudo chmod +x /etc/archive-scripts/syslog

d. 使用以下命令手动执行归档脚本：

sudo /etc/archive-scripts/syslog

这将会创建一个新的归档文件，你可以根据需要修改脚本以满足你的需求。