17、高级实用工具概述：系统管理与安全增强

高级实用工具概述：系统管理与安全增强

1. 配置 systemd - journald 以持久存储日志

在 Linux 系统中，systemd - journal默认存储在/run/log/journal目录下，但该目录在系统重启时会被清空。其配置文件为/etc/systemd/journald.conf，可用于微调日志参数，如存储日志的文件系统占用量（默认值为 10%）。

若要让systemd - journal实现跨重启的持久存储，可按以下步骤操作：
1. 以 root 用户身份创建/var/log/journal/目录：

# mkdir /var/log/journal

2. 设置该目录的所有者为 root，所属组为systemd - journal，权限为 2755：

# chown root:systemd - journal /var/log/journal # chmod 2755 /var/log/journal

3. 重启系统或向systemd - journald发送 USR1 信号：