/ var / log / syslog пуст

10

Видимо, мои журналы перестали работать около 10 апреля, так как ток /var/log/syslogпуст, и /var/log/syslog.1для его последних записей есть следующее:

Apr 10 20:25:01 li243-206 CRON[2883]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Apr 10 20:27:16 li243-206 kernel: Kernel logging (proc) stopped.
Apr 10 20:27:16 li243-206 rsyslogd: [origin software="rsyslogd" swVersion="5.8.6" x-pid="2320" x-info="http://www.rsyslog.com"] exiting on signal 15.

Я пытался написать ему logger "hello world", но ничего не показывалось. rsyslogдействительно работает, если я проверю ps.

Таким образом, я нашел этот похожий вопрос , который привел меня к обнаружению, которого не /dev/xconsoleбыло Я создал его, перезагрузил, но все равно не радости.

Как я могу заставить системный журнал работать?

Кофеин Кома
источник

Ответы:

11

Я заставил его работать, изменив владельца с messagebus.admна syslog.adm, а затем перезапустив rsyslog.

Вроде того, что это молча сломалось. Учитывая этот опыт, я не очень уверен, что другие файлы журнала принадлежат должным образом. Вот что у меня сейчас:

-rw-r--r-- 1 root       root         0 May  1 06:31 alternatives.log
drwxr-x--- 2 root       adm       4096 Jun  9 06:46 apache2
drwxr-xr-x 2 root       root      4096 Jun  1 06:48 apt
-rw-r----- 1 messagebus adm          0 Oct 22  2012 auth.log
-rw-r----- 1 root       adm          0 Oct 22  2012 boot
-rw-r--r-- 1 root       root         0 Oct 22  2012 boot.log
-rw-r--r-- 1 root       root         0 Oct 22  2012 bootstrap.log
-rw-rw---- 1 root       utmp      2688 Jun  6 10:31 btmp
drwxr-xr-x 2 root       root      4096 Oct 18  2012 ConsoleKit
drwxr-xr-x 2 root       root      4096 Oct 16  2012 dist-upgrade
-rw-r----- 1 root       adm      11669 Jun  6 13:16 dmesg
-rw-r--r-- 1 root       root     24494 Jun  6 11:30 dpkg.log
-rw-r----- 1 root       adm        117 Jun  9 06:46 fail2ban.log
-rw-r--r-- 1 root       root     24024 Apr 11 10:36 faillog
-rw-r--r-- 1 root       root      1202 Apr 10 19:13 fontconfig.log
drwxr-xr-x 2 root       root      4096 Oct 18  2012 fsck
drwxr-xr-x 3 root       root      4096 Oct 18  2012 installer
-rw-r----- 1 messagebus adm          0 Oct 22  2012 kern.log
drwxr-xr-x 2 syslog     root      4096 Oct 18  2012 landscape
-rw-rw-r-- 1 root       utmp    292292 Jun  9 10:38 lastlog
-rw-r----- 1 messagebus adm          0 Oct 22  2012 mail.err
-rw-r----- 1 messagebus adm          0 Oct 22  2012 mail.log
drwxr-s--- 2 mysql      adm       4096 Jun  9 06:46 mysql
-rw-r----- 1 mysql      adm          0 Apr 29 07:48 mysql.err
-rw-r----- 1 mysql      adm          0 Jun  9 06:46 mysql.log
drwxr-xr-x 2 root       root      4096 Oct 18  2012 news
drwxr-xr-x 2 ntp        ntp       4096 Aug 20  2012 ntpstats
drwxr-xr-x 2 nobody     nogroup   4096 Apr 10 23:00 passenger-analytics
-rw-r----- 1 syslog     adm       3538 Jun  9 11:10 syslog
drwxr-xr-x 2 root       root      4096 May 24  2012 sysstat
-rw-r--r-- 1 root       root    285653 Jun  6 13:15 udev
-rw-r----- 1 messagebus adm          0 Oct 22  2012 ufw.log
drwxr-xr-x 2 root       root      4096 Jun  8 06:29 upstart
-rw-rw-r-- 1 root       utmp     44928 Jun  9 10:38 wtmp

Это выглядит правильно?

Изменить: связанные обсуждения здесь .

Кофеин Кома
источник
1

Согласно ответу кофеина Комы , пожалуйста, попробуйте эту команду:

sudo chown syslog:adm /var/log/syslog

Затем перезапустите службы или перезагрузите систему (перезагрузите компьютер).

Али Халладжи
источник
перезапуск сервисов на Ubuntu 12 не потребовался
tutejszy
-2

та же проблема здесь / var / log / syslog empty (Ubuntu 14.04.5 LTS) Для меня работало изменение прав на 777 и тестирование таким образом:

chmod 777 syslog
logger "hello world"

и вы можете следить за этим, работая с:

tail -f /var/log/syslog 
Томас КАРТЕР
источник
4
Вы никогда не должны chmod 777 файл. Проблема, скорее всего, является проблемой собственности.
fpietka