免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3672 | 回复: 10

问一个关于/var/log/message的问题 [复制链接]

论坛徽章:
0
发表于 2009-04-23 16:32 |显示全部楼层
如题,我的情况是这样的
/etc/init.d/syslog 已经启动,可以记录一些信息,但是用户登陆信息没有记录,不知道为什么,我公司另外一台机器一有ID登陆就会在里面记录,但我这个机器死活不写。这是什么原因呢?我也看了/etc/syslog.conf里面已经写了“*.info;mail.none;authpriv.none;cron.none                /var/log/messages
”谁能给我点意见和思路?/etc/init.d/syslog已经重启过了。只是不记录登陆信息

论坛徽章:
0
发表于 2009-04-23 16:35 |显示全部楼层
登录信息在/var/log/secure

论坛徽章:
0
发表于 2009-04-23 16:37 |显示全部楼层
用户登陆信息记录在secure里面,从这个情况看,很显然你的机器已经做了其他机器的日志服务器吧?!

论坛徽章:
0
发表于 2009-04-23 16:47 |显示全部楼层

回复 #2 marsaber 的帖子

可我看我公司另外一台机器的/etc/syslog.conf设置跟我这个一样啊,它的为什么就显示在message下面?而且连su都能记录下来,而secure文件却不显示。

望高手指点

论坛徽章:
0
发表于 2009-04-23 16:50 |显示全部楼层
运行rpm -V sysklogd,查看哪些文件有更改。

论坛徽章:
0
发表于 2009-04-23 16:54 |显示全部楼层
在那机器上输入这个命令后没有任何反映。
不知道是怎么了

论坛徽章:
0
发表于 2009-04-23 17:00 |显示全部楼层
查看你的/etc/sysconfig/syslog,方便的话,贴出来看看or截图出来看看。

论坛徽章:
0
发表于 2009-04-23 17:09 |显示全部楼层
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

论坛徽章:
0
发表于 2009-04-23 17:12 |显示全部楼层
到另外一台机器上执行一次,确保你的日志配置没有更改。

论坛徽章:
0
发表于 2009-04-23 17:14 |显示全部楼层
rpm -V sysklogd
这句话是吧,我执行了。没反应,应该出现变动或者什么信息是吧?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP