跳转至

麒麟堡垒机审计日志存贮位置修改说明

麒麟堡垒机审计日志存贮位置修改说明

堡垒机录相日志文件存贮在 /opt/freesvr/audit/gateway/log/,下面分为bin、ssh、telnet、rdp四个目录,其中bin目录是堡垒机二进制执行文件,ssh里存贮ssh的录相文件,telnet存贮telnet的录相文件,rdp存贮rdp、vnc、x11的录相文件。

有时为了增加存贮,可以将一个大的硬盘挂载在这个目录上,但是在挂载前,必须将/opt/freesvr/audit/gateway/log/目录下的四个目录复制到新硬盘,否则堡垒机将无法使用。

挂接步骤:
1.首先格式化新硬盘为xfs或ext4格式 2.将新的硬盘挂在一个临时目录,将/opt/freesvr/audit/gateway/log/ 目录里的文件复制过去

```mkdir /tmp/cc mount /dev/sdb1 /tmp/cc cp -rp /opt/freesvr/audit/gateway/log/* /tmp/cc


3.将新硬盘umount,并且在配置文件中进行挂载 

umount /tmp/cc mount /dev/sda1 /opt/freesvr/audit/gateway/log/ ```

编辑/etc/fstab,加入新增硬盘,以让重启的时候 ,能自动挂载硬盘