如何永久删除 /var/log/lastlog？

Question

我的 /var/log/lastlog 文件很大。我知道它实际上只有几千字节，但 tar 不够聪明，无法知道这一点，所以当我对虚拟机进行映像时，我的还原失败，因为它认为我正在尝试加载比磁盘容量更多的数据。

我想删除 /var/log/lastlog 并停止对文件的任何和所有日志记录。我知道安全隐患。此日志记录需要停止以保留我的备份策略。

我对 /etc/pam.d/login 进行了更改，有人告诉我将禁用日志记录到 /var/log/lastlog，但它似乎不起作用，因为 /var/log/lastlog 不断增长。

# Prints the last login info upon succesful login
# (Replaces the `LASTLOG_ENAB' option from login.defs)
#session    optional   pam_lastlog.so

有任何想法吗？

编辑

对于任何感兴趣的人，我使用 Centrify Express 通过 LDAP 对我的用户进行身份验证。Centrify Express 是“免费的”，但缺点之一是我无法通过 LDAP 管理用户 UID，因此当他们登录到服务器时会获得动态 UID。Centrify 选择了一些疯狂的高 UID 值（因此它们大概不会与服务器上的本地用户发生冲突）。/var/log/lastlog 由 UID 索引，并增长以适应系统上最大的 UID。这意味着当 Centrify 用户登录时，他们会得到一个 UID 范围上限的 UID，这会导致 lastlog 根据文件系统分配大量的空间。

~$ ll /var/log/lastlog
-rw-rw-r-- 1 root root 291487675780 Apr 10 16:37 /var/log/lastlog
~$ du -h /var/log/lastlog
20K     /var/log/lastlog

更多进入--->稀疏文件

Answer 1

试试这个命令：

ln -sfn /dev/null /var/log/lastlog