|
 | 作者: newmyth21 [newmyth21]
 论坛用户 |
登录 |
| 用3389登陆，不管服务， C:\WINNT\system32\LogFiles\MSFTPSVC1>下有 ex011120.log / ex011121.log / ex011124.log三个文件， 直接删除 ex0111124.log 不成功，“原文件...正在使用” 当然可以直接删除ex011120.log / ex011121.log 用记事本打开ex0111124.log，删除里面的一些内容后，保存，覆盖退出，成功。 当停止msftpsvc服务后可直接删除ex011124.log命令行下，telnet主机 直接删除 ex011124.log C:\WINNT\system32\LogFiles\MSFTPSVC1>del ex011124.log C:\WINNT\system32\LogFiles\MSFTPSVC1\ex011124.log 进程无法访问文件，因为另一个程序正在使用此文件。所以：在telnet命令行下不能删除logfiles文件，在GUI界面也不能删除，但可以用记事本修改。 这一点，meteor在上面的文章里是这样描述的（我理解），这样，好像可以理解为logfiles可以修改 而不能直接删除。但问题是在命令行下用现有的工具是不能修改的。我用系统自带的edit和edlin不行。 又找了一堆命令行下的编辑工具，都不行。 ：（但又不能完全理解为在图形界面用什么工具就一定可以修改，如果用写字板或别的图形界面的编辑软件打开，就不行。 |
| 地主 发表时间: 03-12-31 11:50 |
 | 回复: boy_521 [boy_521]  论坛用户 |
登录 |
|
听说删除日志文件要去“很多地方”，不会这么简单吧！ |
| B1层 发表时间: 03-12-31 13:36 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 日志清除