大量信息：systemd: Started Session ### of user root

Posted 2023-03-27

参考技术A 在CENTOS7.6里面很多这个信息，解决办法：

方法1：通过脚本特殊处理

# 执行如下SHELL

echo

 'if ($programname == "systemd-logind" or $programname == "systemd") and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Removed session" or $msg contains "New session" or $msg contains "Created slice" or $msg contains "Starting user-") then stop' >

/etc/rsyslog.d/ignore-systemd-session-slice.conf

# 重启rsyslog 服务

systemctl restart rsyslog

方法2： 修改配置文件

将/etc/systemd/system.conf 中 LogLevel=info 设置成如下：

#LogLevel=infoLogLevel=notice

方法3：系统命令

systemd-analyze set-log-level notice

ubuntu/linux系统知识（37）systemd管理临时文件的方法systemd-tmpfiles

1、systemd-tmpfiles

Linux产生大量的临时文件和目录，例如/tmp、/run 。systemd提供了一个结构化的可配置方法来管理临时文件和目录，即systemd-tmpfiles工具和配套的几个服务，以实现创建、删除和管理临时文件。

systemd创建了几个调用systemd-tmpfiles命令的服务：

systemd-tmpfiles-setup.service，

systemd-tmpfiles-clean.service等。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-egTtpeL1-1677234827578)(/home/syrius/.config/Typora/typora-user-images/image-20230224182230782.png)]

2、systemd-tmpfiles的配置文件，优先级从上到下。

systemd-tmpfiles命令会去以下目录读取配置，已完成相应的操作。

• /etc/tmpfiles.d/*conf ，管理员可修改的配置文件

• /run/tmpfiles.d/*conf ，daemon应用程序自己管理的配置文件，不建议更改

• /usr/lib/tmpfiles.d/*conf，软件安装时，自动更新的配置文件，不能更改

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-K4uO3M2z-1677234827580)(/home/syrius/.config/Typora/typora-user-images/image-20230224182859269.png)]

可以使用man 5 tmpfiles.d来查看配置文件的格式，

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vvbxGMrn-1677234827580)(/home/syrius/.config/Typora/typora-user-images/image-20230224182637111.png)]

type代表类型，path代表路径，mode代表权限，UID用户， GID用户组，AGE生存时间，Argument代表附加参数。

3、定期清理timer

systemd定时器单元会按固定间隔调用systemd-tmpfiles --clean 。

systemctl status systemd-tmpfiles-clean.timer 查看timer状态。

systemctl cat systemd-tmpfiles-clean.timer 查看timer具体内容，也可以进入/usr/lib/systemd/system目录后使用more systemd-tmpfiles-clean.timer 来查看。

从timer具体内容可以知道系统启动15分钟后和每天会运行一次systemd-tmpfiles --clean 。

那么timer定时运行的是哪些服务呢？ 是在systemd-tmpfiles-clean.service里面定义的：

systemctl cat systemd-tmpfiles-clean.service可以查看。

4、我们关心的syslog的清理规则

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Fe8OObvL-1677234827582)(/home/syrius/.config/Typora/typora-user-images/image-20230224183302281.png)]