lighttpd日志分析

这两天发现lighttp的日志有点问题。

为了和apache兼容，我把lighttp的user:gourp都改成了wwwrun:www，但是logrotate分割后的日志，user:group还是lighttpd:lighttpd。经过HB同学提醒，发现logrotate的配置需要改一下：

--- lighttpd.orig	2011-05-25 10:16:58.000000000 +0800
+++ lighttpd	2011-05-25 10:17:21.000000000 +0800
@@ -6,7 +6,7 @@
     size=+4096k
     notifempty
     missingok
-    create 600 lighttpd lighttpd
+    create 600 wwwrun www
     postrotate
      /etc/init.d/lighttpd reload
     endscript
@@ -20,7 +20,7 @@
     size=+1024k
     notifempty
     missingok
-    create 600 lighttpd lighttpd
+    create 600 wwwrun www
     postrotate
      /etc/init.d/lighttpd reload
     endscript

再查看了一些日志内容，发现主要的历史记录来自两个地方：

1、百度mp3，我的主机上帮某人放了个mp3，有且只有一个，直接删掉好了

2、web proxy，不知道是谁在用呢

lighttpd日志分析

See Also: