awk: Pipeline и «@» в качестве разделителя
Из logrotate (8) :
Он разрешает автоматическое ротацию, сжатие, удаление и отправку по почте файлов журнала. [...] Строки между postrotate и endcript (обе должны располагаться в строках сами по себе) выполняются после поворота файла журнала.
Другими словами: постротация происходит после вращения, но до сжатия. Gzip-архив вашего журнала еще не существует, когда выполняется ваш вызов mv .
logrotate не предоставляет ловушку postcompress , однако вы можете:
- Используйте вместо нее ловушку
lastaction. - Обработайте сжатие в сценарии / коде
postrotate. Создайте сценарий оболочки, который архивирует файл, затем перемещает его и вызывает его в секцииpostrotate. В этом случае не забудьте отключить опциюcompress. - Сделайте то же самое, используя
compresscmdиuncompresscmd, используя специальные сценарии сжатия / распаковки, которые позаботятся о поиске и перемещении файла при необходимости. - Позаботьтесь о перемещении задания CRON независимо от
logrotateили запланируйте его в разделеpostrotate, используяв(это не совсем чисто , поскольку вы не можете точно предсказать время сжатия) .
Дополнительную информацию см. здесь . Рабочий процесс logrotate поначалу может быть немного сложным для понимания, но как только вы усвоите необходимые шаги, все должно пройти гладко;) Вас также могут заинтересовать следующие вопросы SE:
Это формат для iptables-applyили iptables-restoreдля применения правил:
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
В то время как sudo iptables -t filter -Lпоказывает фактическое состояние.
Чтобы политики вступили в силу, их необходимо применить. См.:
man iptables-apply
или:
man iptables-restore