Linux：syslog文件删掉 不能自动创建

 问题背景

        在Linux系统中，syslog服务通常由syslogd或rsyslogd守护进程提供。syslog文件是用来记录系统日志信息的，通常位于/var/log/syslog。

        如果syslog文件被删除，系统通常不会自动重新创建该文件，因为syslog是由syslogd或rsyslogd服务管理的，而这些服务不会监测文件的存在性来自动重建。

解决方法

1、确认syslog服务是否正在运行：

sudo systemctl status syslog

2、如果服务正在运行，检查配置文件（对于rsyslog，配置文件通常是/etc/rsyslog.conf或/etc/rsyslog.d/*.conf），确保没有配置规则指示删除syslog文件。

3、如果确实有删除操作，找到删除syslog文件的原因。可能是因为日志轮转脚本（logrotate）的配置问题，或者是定时任务（cron job）中的错误命令。

4、修改或删除导致删除syslog文件的脚本或命令。

5、如果是logrotate导致的问题，检查/etc/logrotate.conf和/etc/logrotate.d/syslog文件，确保配置正确。

6、如果需要，重新创建syslog文件，并确保对该文件的写权限正确设置：

sudo touch /var/log/syslog

sudo chmod 644 /var/log/syslog

sudo chown syslog:adm /var/log/syslog

7、重启syslog服务以应用更改：

sudo systemctl restart syslog

注意：确保在处理过程中，不要关闭syslog服务，否则系统将无法继续记录日志信息

原文地址：https://blog.csdn.net/hhd1988/article/details/142337576

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！