服务器登录日志能保存多久

服务器登录日志是服务器记录用户登录信息的重要数据之一，在保证服务器安全的同时也方便管理员对服务器访问情况进行监控和审查。但是，对于登录日志的保存时间，不同服务器可能设置不同，本文将对此进行解析。

在Linux系统中，登录日志一般保存在/var/log目录下的auth.log、secure等文件中。在默认情况下，Linux系统会保留最近的1个月登录日志，并自动删除旧的日志文件。如果需要保留更长时间的登录日志，可以通过修改日志轮换配置来实现。

Linux系统中的日志轮换工具为logrotate，其配置文件位于/etc/logrotate.conf和/etc/logrotate.d/目录下。在这里我们以Ubuntu系统为例，简单介绍一下如何修改日志轮换配置，使日志文件可以保留更久的时间。

首先进入/etc/logrotate.d/目录，创建一个新的配置文件，例如login：

sudo touch login

然后用vim编辑器或其他编辑器打开文件，输入如下内容：

/var/log/auth.log { rotate 10 daily missingok notifempty compress delaycompress create 640 root adm sharedscripts postrotate /etc/init.d/rsyslog restart >/dev/null 2>&1 || true endscript }

在这个配置文件中，我们将日志文件的保存时间从默认的1个月修改为10个月，即rotate 10，并设置日志文件每天进行轮换：daily。同时，missingok表示如果日志文件不存在不报错，notifempty表示如果日志文件为空不进行轮换，compress和delaycompress表示对轮换后的日志文件进行压缩和延迟压缩，后面的create表示创建新的日志文件时设置权限和用户组。

配置文件修改完毕后，保存并退出编辑器，使用logrotate命令进行测试：

sudo logrotate -f /etc/logrotate.d/login

该命令会强制按照新的配置文件进行轮换，可以查看日志文件变化。

对于Windows系统，登录日志保存在Event Viewer中，在默认情况下，Windows会保留最近30天的登录日志。如果需要保存更久的时间，可以通过调整事件日志保留策略实现。

打开Event Viewer，在左侧