/ Var / log / syslog accidentellement supprimé

J'ai accidentellement supprimé / var / log / syslog et maintenant je ne peux pas faire fonctionner rsyslog.

J'étais sur Google, j'ai essayé tout ce que j'ai trouvé. Pour être précis:

J'ai créé syslog avec le toucher.

Ensuite, j'ai défini chmod et chown correctement. ls -alDonne maintenant ce résultat:

-rw-r-----  1 syslog            adm           0 jún   23 02:36 syslog
-rw-r-----  1 syslog            adm     1557257 jún   23 01:33 syslog.1
-rw-r-----  1 syslog            adm      156618 jún   22 07:51 syslog.2.gz
-rw-r-----  1 syslog            adm      155851 jún   21 07:45 syslog.3.gz
-rw-r-----  1 syslog            adm      155199 jún   20 07:35 syslog.4.gz
-rw-r-----  1 syslog            adm      159709 jún   19 07:37 syslog.5.gz
-rw-r-----  1 syslog            adm      156035 jún   18 07:52 syslog.6.gz
-rw-r-----  1 syslog            adm      158478 jún   17 07:55 syslog.7.gz

Ensuite, j'ai redémarré le service rsyslog:

service rsyslog restart

J'ai redémarré le système plusieurs fois.

J'ai même réinstallé rsyslog avec apt-get purgeetapt-get install

Mais rien de tout cela ne m'a aidé. Comme vous pouvez le voir ci-dessus, syslog a toujours une longueur de 0 octet, rien n'est enregistré.

Éditer:

Même lorsque j'essaie d'enregistrer quelque chose manuellement, rien n'est enregistré:

# ls -al /var/log/syslog
-rw-r----- 1 syslog adm 0 jún   23 14:04 /var/log/syslog
# logger "this message should end up in syslog"
# ls -al /var/log/syslog
-rw-r----- 1 syslog adm 0 jún   23 14:04 /var/log/syslog

Autorisations de /varet /var/log:

# ls -al /var
drwxr-xr-x 14 root root     4096 dec   16  2015 .
drwxr-xr-x 24 root root     4096 máj   31 14:14 ..
...
drw-rw---- 22 root syslog   4096 jún   23 14:05 log

Je suis sur ubuntu 14.04

— balping
source

Essayez logger "this message should end up in syslog". Vérifiez ensuite si cela est enregistré.

— Jos

@Jos Maintenant, je l'ai essayé, rien

— balping

Est en rsyslogmarche? Que sudo service rsyslog statusdit-on?

— Jos

@Josrsyslog start/running, process 513

— balping

avez-vous peut-être modifié les autorisations de / var ou / var / log /? est / var sur une partition et plein? démarrer rsyslog manuellement sous strace et voir s'il se plaint

— Rinzwind

Réponses:

Comme l'a souligné @Rinzwind: les autorisations sur le /var/logrépertoire peuvent avoir été accidentellement modifiées. Dans une nouvelle installation, ils le sont drwxrwxr-x.

Changer vos autorisations:

chmod 775 /var/log

et redémarrez rsyslog(ou redémarrez). Testez la fonction syslog avec:

logger "this message should end up in syslog"

— Jos
source

comment "redémarrer" rsyslog? peut-être voulez-vous dire systemctl restart rsyslog? s'il vous plaît soyez plus spatafic

— Alexander Mills

Oui, ce serait sudo systemctl restart rsyslog, ou (sur les anciens systèmes) sudo service rsyslog restart.

— Jos

Même problème avec le serveur Ubuntu 16.04 LTS. J'ai supprimé /var/log/syslog.

Le problème est le PROPRIÉTAIRE / Groupe du fichier syslog!

Solution :

créer un fichier syslog vide
Avec Ubuntu 16.04, le groupe propriétaire doit être syslog: adm
redémarrer
test avec enregistreur

Commandes:

cd /var/log
touch syslog
chown syslog:adm syslog
service rsyslog restart
logger "Didier MISSON logger test"

Vous devez voir le message dans le syslog:

less syslog

— Didier Misson
source