如果我有日志记录，禁用 rsyslog 是否安全？

Question

我正在使用 Debian 10。在我看来， 和 都journald独立于或(r)syslogd等来源监视消息。kmesg()syslog()

两者都运行有什么好处吗？为什么 Debian 附带两者？为了舒适？我猜系统日志文件可以被cat'd，在哪里journald强制你使用journalctl？

我不想远程发送我的日志，并且我已经启用了日志的持久性。

Answer 1

这是安全的。我已经rsyslog在所有运行 Debian 的个人计算机上卸载了该软件。然而在这种情况下，我相信你已经做了正确的举动，将/etc/systemd/journald.conf, line更改Storage=auto为Storage=persistent保留较旧的日志，而不仅仅是启动后的当前日志，这是 Debian 10 中的默认设置。

另一方面，在服务器上，您可以保留它以更好地处理日志；也许将它们重定向到您提到的日志服务器。由于您不需要此功能，因此您也可以卸载它或从服务器禁用它。