Mensagens ausentes e arquivos de logs seguros no CentOS

4

Estou tendo problemas com o lançamento do CentOS 6.4 (Final). Estou procurando por arquivos de log em /var/log/ e obviamente faltam dois arquivos:

  • /var/logs/messages
  • /var/log/secure

Eu estava verificando se o rsyslog está em execução ( service rsyslog status ) e está OK . Meu arquivo de configuração do rsyslog é chamado /etc/rsyslog.conf , a pasta /etc/rsysconf.d/ está vazia.

Alguém pode esclarecer o que está acontecendo?

    
por Tom Hert 12.05.2014 / 20:32

2 respostas

1

verifique se tem alguma regra para armazenar em / var / log / messages ou / var / log / secure em /etc/rsyslog.conf como

# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none  /var/log/messages

# The authpriv file has restricted access.
authpriv.*   /var/log/secure

se não tiver, adicione esta linha e reinicie seu serviço rsyslog.

/etc/init.d/rsyslog restart

ou

service rsyslog restart
    
por 12.05.2014 / 21:44
0

o problema pode ser que no RHEL7 (CentOS) e no Fedora agora use journald, que escuta em / dev / log por mensagens recebidas; O rsyslog, na verdade, lê as mensagens do periódico por meio de sua API por padrão, mas instalou o rsyslog necessário. Tente journalctl.

    
por 25.04.2018 / 22:12