Chinaunix

标题: 问一个关于/var/log/message的问题 [打印本页]

作者: onlyword 时间: 2009-04-23 16:32
标题: 问一个关于/var/log/message的问题
如题，我的情况是这样的
/etc/init.d/syslog 已经启动，可以记录一些信息，但是用户登陆信息没有记录，不知道为什么，我公司另外一台机器一有ID登陆就会在里面记录，但我这个机器死活不写。这是什么原因呢？我也看了/etc/syslog.conf里面已经写了“*.info;mail.none;authpriv.none;cron.none /var/log/messages
”谁能给我点意见和思路？/etc/init.d/syslog已经重启过了。只是不记录登陆信息

作者: marsaber 时间: 2009-04-23 16:35
登录信息在/var/log/secure

作者: jerrywjl 时间: 2009-04-23 16:37
用户登陆信息记录在secure里面，从这个情况看，很显然你的机器已经做了其他机器的日志服务器吧？！

作者: onlyword 时间: 2009-04-23 16:47
标题: 回复 #2 marsaber 的帖子
可我看我公司另外一台机器的/etc/syslog.conf设置跟我这个一样啊，它的为什么就显示在message下面？而且连su都能记录下来，而secure文件却不显示。

望高手指点

作者: jerrywjl 时间: 2009-04-23 16:50
运行rpm -V sysklogd，查看哪些文件有更改。

作者: onlyword 时间: 2009-04-23 16:54
在那机器上输入这个命令后没有任何反映。
不知道是怎么了

作者: marsaber 时间: 2009-04-23 17:00
查看你的/etc/sysconfig/syslog，方便的话，贴出来看看or截图出来看看。

作者: onlyword 时间: 2009-04-23 17:09
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                              /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none             /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                           /var/log/secure

# Log all the mail messages in one place.
mail.*                                                 -/var/log/maillog

# Log cron stuff
cron.*                                                 /var/log/cron

# Everybody gets emergency messages
*.emerg                                              *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                        /var/log/spooler

# Save boot messages also to boot.log
local7.*                                              /var/log/boot.log

作者: jerrywjl 时间: 2009-04-23 17:12
到另外一台机器上执行一次，确保你的日志配置没有更改。

作者: onlyword 时间: 2009-04-23 17:14
rpm -V sysklogd
这句话是吧，我执行了。没反应，应该出现变动或者什么信息是吧？

作者: marsaber 时间: 2009-04-23 17:25

原帖由 onlyword 于 2009-4-23 17:09 发表
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console

# Log anything (except mail) of lev ...

这个应该是/etc/syslog.conf
/etc/sysconfig/syslog呢？

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)