Almalinux 8.5 -日志文件(安全、消息、cron等)没有填充/空白？
Almalinux 8.5 -日志文件(安全、消息、cron等)没有填充/空白？
提问于 2021-11-30 21:48:53
运行Almalinux 8.5，rsyslog版本8.2102.05.el8。几周前我所有的系统日志(secure，messages，cron.)开始显示0字节值。原来他们再也没有收到杂志上的信息了。特定于程序的日志(如Apache)运行良好。
到目前为止，我已经启动/重新启动了rsyslog和systemd-journald --都已确认正在运行。旋转原木-什么都没有。试图查看是否存在权限问题：
Ran：ls -ld /var/log
drwxr-xr-x 9 root root 4096 Nov 28 02:42 /var/log也是ran：ls -l /var/log
total 30076
-rw-r--r-- 1 root root 57930 Oct 1 11:16 almalinux-deploy.debug.log
-rw-r--r-- 1 root root 340552 Oct 1 11:16 almalinux-deploy.log
-rw-rw---- 1 root utmp 11740416 Nov 30 15:32 btmp
-rw-rw---- 1 root utmp 1536 Oct 6 22:55 btmp-20211101
-rw------- 1 root root 0 Nov 28 02:42 cron
-rw------- 1 root root 856453 Nov 7 02:42 cron-20211107
-rw------- 1 root root 56894 Nov 7 14:03 cron-20211114
-rw------- 1 root root 0 Nov 14 02:42 cron-20211121
-rw------- 1 root root 158412 Nov 27 09:39 cron-20211128
-rw-r--r-- 1 root root 619845 Nov 30 15:38 dnf.librepo.log
-rw-r--r-- 1 root root 409954 Nov 30 15:38 dnf.log
-rw-r--r-- 1 root root 1048575 Nov 18 01:53 dnf.log.1
-rw-r--r-- 1 root root 168211 Nov 30 15:38 dnf.rpm.log
-rw------- 1 root root 0 Nov 17 02:42 dovecot-lmtp-errors.log
-rw------- 1 root root 4240 Oct 7 15:29 dovecot-lmtp-errors.log-20211009
-rw------- 1 root root 1424 Oct 21 23:41 dovecot-lmtp-errors.log-20211022
-rw------- 1 root root 1424 Oct 27 18:02 dovecot-lmtp-errors.log-20211029
-rw------- 1 root root 1232 Nov 9 10:05 dovecot-lmtp-errors.log-20211110
-rw------- 1 root root 85 Nov 16 18:57 dovecot-lmtp-errors.log-20211117
-rw------- 1 root root 0 Nov 9 10:03 dovecot-lmtp.log
drwx------ 2 mail mail 4096 Nov 28 02:42 exim
-rw-r----- 1 root root 186 Oct 1 11:08 firewalld
-rw-r--r-- 1 root root 1980 Nov 30 15:38 hawkey.log
-rw-r--r-- 1 root root 960 Nov 6 06:38 hawkey.log-20211107
-rw-r--r-- 1 root root 3420 Nov 13 23:56 hawkey.log-20211114
-rw-r--r-- 1 root root 3960 Nov 21 02:39 hawkey.log-20211121
-rw-r--r-- 1 root root 3060 Nov 28 00:31 hawkey.log-20211128
drwx--x--- 3 apache root 4096 Nov 30 00:10 httpd
drwxr-sr-x+ 3 root systemd-journal 4096 Oct 1 11:07 journal
-rw-rw-r-- 1 root utmp 292584 Nov 30 16:00 lastlog
-rw------- 1 root root 77008 Nov 30 16:16 lfd.log
-rw------- 1 root root 7480 Nov 28 02:40 lfd.log-20211128.gz
-rw------- 1 root root 0 Nov 28 02:42 maillog
-rw------- 1 root root 94207 Nov 7 01:39 maillog-20211107
-rw------- 1 root root 7274 Nov 7 14:03 maillog-20211114
-rw------- 1 root root 0 Nov 14 02:42 maillog-20211121
-rw------- 1 root root 10025 Nov 27 09:39 maillog-20211128
-rw------- 1 root root 273 Nov 30 15:19 messages
-rw------- 1 root root 11607290 Nov 7 02:42 messages-20211107
-rw------- 1 root root 805384 Nov 7 14:03 messages-20211114
-rw------- 1 root root 0 Nov 14 02:42 messages-20211121
-rw------- 1 root root 2458409 Nov 27 09:39 messages-20211128
lrwxrwxrwx 1 root root 36 Oct 1 11:53 php-fpm74.log -> /usr/local/php74/var/log/php-fpm.log
lrwxrwxrwx 1 root root 36 Oct 1 14:25 php-fpm80.log -> /usr/local/php80/var/log/php-fpm.log
drwx------ 2 root root 4096 Jan 19 2021 private
-rw------- 1 root root 0 Nov 10 01:22 pureftpd.log
drwx------ 3 root root 4096 Oct 9 16:51 samba
-rw------- 1 root root 0 Nov 28 02:42 secure
-rw------- 1 root root 5895 Nov 6 04:23 secure-20211107
-rw------- 1 root root 67 Nov 7 14:03 secure-20211114
-rw------- 1 root root 0 Nov 14 02:42 secure-20211121
-rw------- 1 root root 12178 Nov 27 09:39 secure-20211128
-rw------- 1 root root 0 Nov 28 02:42 spooler
-rw------- 1 root root 0 Oct 31 02:42 spooler-20211107
-rw------- 1 root root 0 Nov 7 02:42 spooler-20211114
-rw------- 1 root root 0 Nov 14 02:42 spooler-20211121
-rw------- 1 root root 0 Nov 21 02:42 spooler-20211128
drwx--x--x 2 root root 4096 Nov 30 00:10 user_logs
-rw-rw-r-- 1 root utmp 71808 Nov 30 16:00 wtmprsyslog没有单独的用户，而且所有的东西都是从根目录上运行的，所以这不应该是一个问题。还尝试删除imjournal.state文件并重新启动日志服务--10月初从该服务器的重建中获得了大量消息。日志确实显示了最近的条目，包括失败的SSH登录和所有，所以不像日志服务死了
我的rsyslog.conf文件的内容供参考：
#### MODULES ####
module(load="imuxsock" # provides support for local system logging (e.g. via logger command)
SysSock.Use="off") # Turn off message reception via local log socket;
# local messages are retrieved through imjournal now.
module(load="imjournal" # provides access to the systemd journal
StateFile="imjournal.state") # File to store the position in the journal
#module(load="imklog") # reads kernel messages (the same are read from journald)
#module(load="immark") # provides --MARK-- message capability
# Provides UDP syslog reception
# for parameters see http://www.rsyslog.com/doc/imudp.html
#module(load="imudp") # needs to be done just once
#input(type="imudp" port="514")
# Provides TCP syslog reception
# for parameters see http://www.rsyslog.com/doc/imtcp.html
#module(load="imtcp") # needs to be done just once
#input(type="imtcp" port="514")
#### GLOBAL DIRECTIVES ####
# Where to place auxiliary files
global(workDirectory="/var/lib/rsyslog")
# Use default timestamp format
module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat")
# Include all config files in /etc/rsyslog.d/
include(file="/etc/rsyslog.d/*.conf" mode="optional")
#### RULES ####
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages
# The authpriv file has restricted access.
authpriv.* /var/log/secure
# Log all the mail messages in one place.
mail.* -/var/log/maillog
# Log cron stuff
cron.* /var/log/cron
# Everybody gets emergency messages
*.emerg :omusrmsg:*
# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler
# Save boot messages also to boot.log
local7.* /var/log/boot.log我肯定这是很明显被忽视的。有什么想法吗？
回答 2
Unix & Linux用户
发布于 2022-03-18 12:56:11
我在我的主服务器上也有同样的体验。
我在不再向系统日志写入，也不再创建文件。找到了一个可能的解决方案：
systemctl restart systemd-journald.socket
systemctl restart systemd-journald
systemctl restart rsyslog这似乎对我来说是有效的。这篇文章的一部分还建议使用stat /dev/log来确保它的存在。这是为我，但我运行上述无论如何，现在有日志记录。
Unix & Linux用户
发布于 2022-05-15 12:49:42
我的日志(邮件、信息等)也是空的。我也开始不了。结果发现这是塞利诺的问题。以下几点起了作用。从测试开始：
logger -p mail.info "testing maillog"这应该会在maillog中创建一个日志条目。一开始它不起作用。
getenforce # -> Enforcing
setenforce 0
getenforce # -> Permissive
logger -p mail.info "testing maillog" # works now
setenforce 1
getenforce # -> Enforcing我在另一台机器上安装了最小的AlmaLinux 8。它是如此的小，以致于没有安装rsyslog。从/etc/systemd/system/syslog.service到rsyslog在/usr之间有一个符号链接。链接中断是因为rsyslog不存在。我不得不说
dnf install rsyslog
systemctl enable rsyslog --now页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://unix.stackexchange.com/questions/679699
复制相关文章
相似问题
腾讯云开发者
