Ubuntu 14.04 无系统日志文件
摘要
有台 Ubuntu 14.04 的机器,想要查看sshd登录日志,发现没有 /var/log/auth.log 日志文件,同时连 /var/log/syslog 日志文件都不存在,遂排查并处理该问题。
基本情况:
1.rsyslog服务正常启动
2.rsyslog配置了记录日志文件
3./var/log目录中,没有相关日志文件
原因:
/var/log 目录权限是root:root 0755,rsyslog服务配置的用户和组是 syslog:adm,导致无权限在/var/log目录创建相关日志文件。
解决方法:
更改目录所有者和组
sudo chown syslog.adm /var/log/