리눅스 CMD 로그, 시스템 로그 logrotate, openfile, sar 로그 설정

Thu, 30 Oct 2025 09:00:00 +0900

Redhat 계열 리눅스에서 시스템 로그 및 openfile, sar 등 기본 설정하는 방법

환경

OS: Rocky 8.10

개요

명령어 실행 기록은 history로도 볼수있지만 각 계정마다 저장 위치가 다르고 없어질 수도 있음
명령어 추적을 위해 CMD 로그를 활성화
로그 파일 용량 문제를 방지하기 위해 logrotate 설정
운영 중 파일이 동시에 열릴 수 있는 파일 디스크럽터 값 증설
- open file limit

설정

01. CMD 로그 설정

/etc/profile.d/cmd_logging.sh

cmd 로그 생성 스크립트

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


function logging
{
 stat="$?"
 cmd=$(history|tail -1)
 remoteaddr=$(who am i)
 if [ "$cmd" != "$cmd_old" ]; then
 logger -p local1.notice "[2] STAT=$stat"
 logger -p local1.notice "[1] $USER=$remoteaddr, PID=$$, PWD=$PWD, CMD=$cmd"
 fi
 cmd_old=$cmd
}
trap logging DEBUG

권한 설정

1
2


chmod 700 /etc/profile.d/cmd_logging.sh
source /etc/profile.d/cmd_logging.sh

rsyslog 설정 변경

1

cp -aurp /etc/rsyslog.conf /home/ncloud24/rsyslog.conf.$(date +%Y%m%d)

/etc/rsyslog.conf
- 파일 하단에 추가
1

local1.notice /var/log/cmd.log
rsyslog 재기동
1

systemctl restart rsyslog

02. Logrotate 설정

1

cp /etc/logrotate.conf /etc/logrotate.conf.bak

vim /etc/logrotate.conf

1
2
3
4
5
6
7
8


daily # 매일 회전
rotate 365 # 365일(1년) 보관
create # 회전 후 새 파일 생성
dateext # 파일명에 날짜 확장자 사용
compress # 압축 활성화
compresscmd /bin/gzip
compressext .gz
include /etc/logrotate.d

로그 회전 대상에 cmd.log 추가

vim /etc/logrotate.d/syslog

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
/var/log/cmd.log
{
 missingok
 sharedscripts
 postrotate
 /usr/bin/systemctl -s HUP kill rsyslog.service >/dev/null 2>&1 || true
 endscript
}

03. 로그 관리 설정

로그 백업 디렉토리 추가
1

mkdir -p /var/log/backup

/home/scripts/logMoveDelete.sh

로그 관리 스크립트

1
2
3
4
5
6
7
8


#!/bin/bash
PATH=/usr/sbin:/usr/bin:/sbin:/bin

source_dir="/var/log"
backup_dir="/var/log/backup"

mv "$source_dir"/*.tar.gz "$backup_dir" 2>/dev/null || true
find "$backup_dir" -name "*.tar.gz" -type f -mtime +365 -exec rm {} \;

권한 설정

1

chmod 700 /home/scripts/logMoveDelete.sh

cron 등록

1
2
3


crontab -e

0 1 * * * /home/scripts/logMoveDelete.sh

04. open file limit 설정

로그 및 서비스에서 파일 디스크립터 제한이 발생하지 않도록 상한값을 조정

1
2


echo '* soft nofile 65535' | sudo tee -a /etc/security/limits.conf
echo '* hard nofile 65535' | sudo tee -a /etc/security/limits.conf

/etc/systemd/user.conf
1

DefaultLimitNOFILE=65535

05. sar log 설정

sysstat 설정 변경

/etc/sysconfig/sysstat

1
2
3


HISTORY=365 # 데이터 보존 기간 (일 단위)
COMPRESSAFTER=90 # 90일 경과 시 gzip 압축
ZIP="gzip" # 압축 방식

/etc/cron.d/sysstat

1
2


*/1 * * * * root /usr/lib64/sa/sa1 1 1 # 1분마다 sa1 실행
53 23 * * * root /usr/lib64/sa/sa2 -A # 매일 23:53에 sa2 실행 (일간 요약)

sysstat 서비스 활성화
1

systemctl enable --now sysstat

System Log on Joonlog