linux基础(26)--自定义日志、日志回滚、远程日志--RHEL6.5

1. 自定义日志

  以ssh服务为例。

 （1）修改ssh服务日志级别

  ssh服务的配置文件默认在/etc/ssh/sshd_config, 搜索SyslogFacility ， 查出下默认情况ssh日志级别为认证级别，此处将其修改为local0  ss