内容一：logrotate 命令的作用
在配置了 logratate 日志之后，想要查看设置的部分配置是否起到了作用，可以使用 logrotate 立刻让日志进行轮转
内容二：logratate 命令的使用
# logrotate -f -v /etc/logrotate.d/syslog（补充：这里的 /etc/logrotate.d/syslog 是 logrotate 的配置文件）
[排错] RHEL 解决使用 yum 命令时卡住
报错代码
# yum update
Updating Subscription Management repositories.
Unable to read consumer identity可尝试的解决方法一：修改 /etc/yum/pluginconf.d/subscription-manager.conf 文件
# vim /etc/yum/pluginconf.d/subscription-manager.conf将以下内容：
......
[main]
enabled=1
......修改为：
......
[main]
enabled=0
......可尝试的解决方法二：安装对应的 katello-ca-consumer-latest.noarch.rpm 软件包
（步骤略）
（补充：katello-ca-consumer-latest.noarch.rpm 软件包下载自对应的 Red Hat Satellite 服务器，补充链接：Red Hat Satellite client register）[内容] rm 命令确认步骤的取消
内容一：给某个用户单独取消 rm 命令的确认步骤
1.1 修改 ~/.bashrc 文件
# vi ~/.bashrc添加以下内容：
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'1.2 重新登录用户
（步骤略）
内容二：全局永久设置取消 rm 命令的确认步骤
2.1 修改 /etc/bashrc 文件
# vi /etc/bashrc
添加以下内容：
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'2.2 重新登录用户
（步骤略）
[命令] Linux 命令 script （记录用户的所有操作和操作的输出结果）
正文：
内容一：script 命令的格式
1.1 script 命令的格式
# script <option> <parameter>1.2 script 命令的选项
1) -a 或者 –append #以追加的方式将记录写入文件
2) -c <command> 或者 –command <command> #运行 script 命令后直接执行 命令，再直接推出 script
3) -e 或者 –return #在 script 命令运行时，显示执行命令的状态返回麻
4) -f 或者 –flush #在 script 命令运行时，只要发生了变化就立刻写入文件
5) –force #写入记录的文件可以是链接
6) -o <size> 或者 –output-limit <size> #限制写入文件的大小， 的单位可以为：KiB (=1024)、KB (=1000)、MiB (10241024)、MB (=10001000)、GiB (=10001000)、TiB (=10001000) 等
7) -q 或者 –quiet #以安静模式运行 script 命令
8) -t[<file>] 或者 –timing[=<file>] #将时间信息输出到标准错误(stderr)或者文件里
9) -V 或者 –version #显示 script 命令的版本
10) -h 或者 –help #显示帮助
内容二：script 命令的使用案例
2.1 进入 script 模式
# script -a -f command.txt（补充：这里以追加的形式把用户的所有操作和操作的输出结果写入到 command.txt 文件里）
2.2 推出 script 模式
# exit（补充：此时在进入 script 命令模式后用户的所有操作和操作的输出结果都已写入到 command.txt 文件里）
补充：
[内容] Linux 查看 auditd 日志的案例
案例一：查看文件创建记录
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=CREATE" | awk '{print $2,$3,$6}'（补充：这里以查看 /test/test.txt 文件有没有被创建为例）
案例二：查看文件删除记录
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=DELETE" | awk '{print $2,$3,$6}'（补充：这里以查看 /test/test.txt 文件有没有被删除为例）
案例三：查看文件有没有存在过
# /usr/sbin/ausearch --start $(date +\%m/\%d/\%Y -d "-1 month") -i --input-logs | egrep "/test/test.txt.*nametype=" | awk '{print $2,$3,$6}' | uniq（补充：这里以查看 /test/test.txt 文件有没有存在过为例）