Linux Syslog如何支持多用户

Linux Syslog 本身并不直接支持多用户，但可以通过配置和使用第三方工具来实现多用户支持。以下是一些建议：

1. 使用 syslog-ng 或 rsyslog：

这些是 Syslog 的替代品，它们提供了更多的功能和灵活性。它们支持基于用户、设施和优先级的过滤，因此可以为不同的用户提供不同的日志记录级别。

例如，在 syslog-ng 中，您可以使用以下配置来实现多用户支持：

source s_network {
    udp(ip(0.0.0.0) port(514));
};

destination d_users {
    file("/var/log/user_$USER.log" template("${ISODATE} ${HOST} ${LEVEL}: ${MESSAGE}\n"));
};

filter f_users {
    level(info..emerg) and not facility(authpriv) and not facility(cron);
};

log {
    source(s_network);
    filter(f_users);
    destination(d_users);
};

这将根据用户的 UID 将日志记录到不同的文件中。

2. 使用 logrotate：

logrotate 是一个用于管理日志文件的工具，可以定期压缩、删除和轮换日志文件。您可以使用 logrotate 配置文件为每个用户创建单独的日志文件。

例如，您可以创建一个名为 /etc/logrotate.d/users 的配置文件，其中包含以下内容：

/path/to/user_logs/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 root adm
}

这将每天轮换 /path/to/user_logs/ 目录下的所有日志文件，并保留最近 7 天的日志文件。

3. 使用 auditd：

auditd 是一个 Linux 审计守护进程，可以记录系统调用和文件访问。您可以使用 auditd 为不同的用户设置不同的审计策略。

例如，您可以创建一个名为 /etc/audit/rules.d/users.rules 的配置文件，其中包含以下内容：

-w /home/user1 -p wa -k user1
-w /home/user2 -p wa -k user2

这将监视 /home/user1 和 /home/user2 目录，并分别为它们生成名为 user1 和 user2 的审计日志。

总之，虽然 Linux Syslog 本身不支持多用户，但通过使用 syslog-ng、rsyslog、logrotate 和 auditd 等工具，您可以实现多用户支持。