/ var / log / syslog vacío

10

Aparentemente, mis registros dejaron de funcionar alrededor del 10 de abril, ya que la corriente /var/log/syslogestá vacía y /var/log/syslog.1tiene lo siguiente para sus últimas entradas:

Apr 10 20:25:01 li243-206 CRON[2883]: (root) CMD (command -v debian-sa1 > /dev/null && debian-sa1 1 1)
Apr 10 20:27:16 li243-206 kernel: Kernel logging (proc) stopped.
Apr 10 20:27:16 li243-206 rsyslogd: [origin software="rsyslogd" swVersion="5.8.6" x-pid="2320" x-info="http://www.rsyslog.com"] exiting on signal 15.

Intenté escribirle logger "hello world", pero no apareció nada. rsyslogde hecho se está ejecutando, si lo verifico con ps.

Entonces encontré esta pregunta similar , que me llevó a descubrir que /dev/xconsolefaltaba. Lo creé, reinicié, pero aún así no hay alegría.

¿Cómo puedo hacer que syslog funcione?

Coma cafeína
fuente

Respuestas:

10

Lo hice funcionar cambiando la propiedad de messagebus.adma syslog.admy luego reiniciando rsyslog.

Un poco inquietante que esto se rompió en silencio. Dada esta experiencia, no estoy terriblemente seguro de que los otros archivos de registro sean de propiedad adecuada. Esto es lo que tengo actualmente:

-rw-r--r-- 1 root       root         0 May  1 06:31 alternatives.log
drwxr-x--- 2 root       adm       4096 Jun  9 06:46 apache2
drwxr-xr-x 2 root       root      4096 Jun  1 06:48 apt
-rw-r----- 1 messagebus adm          0 Oct 22  2012 auth.log
-rw-r----- 1 root       adm          0 Oct 22  2012 boot
-rw-r--r-- 1 root       root         0 Oct 22  2012 boot.log
-rw-r--r-- 1 root       root         0 Oct 22  2012 bootstrap.log
-rw-rw---- 1 root       utmp      2688 Jun  6 10:31 btmp
drwxr-xr-x 2 root       root      4096 Oct 18  2012 ConsoleKit
drwxr-xr-x 2 root       root      4096 Oct 16  2012 dist-upgrade
-rw-r----- 1 root       adm      11669 Jun  6 13:16 dmesg
-rw-r--r-- 1 root       root     24494 Jun  6 11:30 dpkg.log
-rw-r----- 1 root       adm        117 Jun  9 06:46 fail2ban.log
-rw-r--r-- 1 root       root     24024 Apr 11 10:36 faillog
-rw-r--r-- 1 root       root      1202 Apr 10 19:13 fontconfig.log
drwxr-xr-x 2 root       root      4096 Oct 18  2012 fsck
drwxr-xr-x 3 root       root      4096 Oct 18  2012 installer
-rw-r----- 1 messagebus adm          0 Oct 22  2012 kern.log
drwxr-xr-x 2 syslog     root      4096 Oct 18  2012 landscape
-rw-rw-r-- 1 root       utmp    292292 Jun  9 10:38 lastlog
-rw-r----- 1 messagebus adm          0 Oct 22  2012 mail.err
-rw-r----- 1 messagebus adm          0 Oct 22  2012 mail.log
drwxr-s--- 2 mysql      adm       4096 Jun  9 06:46 mysql
-rw-r----- 1 mysql      adm          0 Apr 29 07:48 mysql.err
-rw-r----- 1 mysql      adm          0 Jun  9 06:46 mysql.log
drwxr-xr-x 2 root       root      4096 Oct 18  2012 news
drwxr-xr-x 2 ntp        ntp       4096 Aug 20  2012 ntpstats
drwxr-xr-x 2 nobody     nogroup   4096 Apr 10 23:00 passenger-analytics
-rw-r----- 1 syslog     adm       3538 Jun  9 11:10 syslog
drwxr-xr-x 2 root       root      4096 May 24  2012 sysstat
-rw-r--r-- 1 root       root    285653 Jun  6 13:15 udev
-rw-r----- 1 messagebus adm          0 Oct 22  2012 ufw.log
drwxr-xr-x 2 root       root      4096 Jun  8 06:29 upstart
-rw-rw-r-- 1 root       utmp     44928 Jun  9 10:38 wtmp

¿Esto parece correcto?

Editar: discusión relacionada aquí .

Coma cafeína
fuente
0

Según la respuesta de Caffeine Coma , intente este comando:

sudo chown syslog:adm /var/log/syslog

Luego reinicie los servicios o reinicie su sistema (reiniciar).

Ali Hallaji
fuente
-2

mismo problema aquí / var / log / syslog vacío (Ubuntu 14.04.5 LTS) Lo que funcionó para mí fue cambiar los derechos a 777 y probar así:

chmod 777 syslog
logger "hello world"

y puedes seguirlo trabajando con:

tail -f /var/log/syslog 
Thomas Carter
fuente
44
Nunca debe chmod 777 un archivo. El problema es muy probablemente un problema de propiedad.
fpietka