มีใครบอกฉันได้ไหมว่าฉันทำอะไรผิดที่นี่?
นี่คือคำถามสุดท้าย:
ทำไมเมื่อฉันใช้คำสั่ง logger ฉันไม่สามารถเอามันออกไปยังไฟล์บันทึกที่กำหนดเองได้/var/log?
ในสคริปต์ของฉัน:
logger -i -t ANM -p local7.info "This is a local 7 test"
ในrsyslog.confฉันผนวกต่อไปนี้ในตอนท้ายของไฟล์:
local7.* /var/log/anm.log
นอกจากนี้สคริปต์มีสิทธิ์สำหรับ/var/log/anm.logไฟล์
* อัพเดท *
ดังนั้นฉันลืมรีสตาร์ทบริการบันทึก ฉันลองรีบูตเครื่องแล้ว " service rsyslog restart" ยังไม่มีการเปลี่ยนแปลง ข้อความทดสอบไม่ปรากฏขึ้น/var/log/anm.logแต่ปรากฏขึ้น/var/log/syslog
* อัพเดท *
สิทธิ์ใดบ้างที่/var/log/"yourlogfilehere"ต้องการ Owner, Group, rwx?
ฉันลองตั้งค่า grp และเป็นเจ้าของเพื่อรูทและเป็นชื่อผู้ใช้ที่รันคำสั่งตัวบันทึก ไม่มีการเปลี่ยนแปลงใด ๆ
ฉันได้ลองสร้างไฟล์บันทึกในไดเรกทอรีที่กำหนดเอง/var/logด้วย ie /var/log/anm/anm.logและการตั้งค่าการอนุญาตทั้งสองประเภทสำหรับไดเรกทอรี
* อัพเดท *
rsyslogd กำลังทำงาน
syslog 598 0.0 0.1 31060 1292 ? Sl 03:02 0:02 rsyslogd -c5
และนี่คือผลลัพธ์จาก/etc/rsyslog.confไฟล์ของฉัน
# /etc/rsyslog.conf Configuration file for rsyslog.
#
# For more information see
# /usr/share/doc/rsyslog-doc/html/rsyslog_conf.html
#
# Default logging rules can be found in /etc/rsyslog.d/50-default.conf
#################
#### MODULES ####
#################
$ModLoad imuxsock # provides support for local system logging
$ModLoad imklog # provides kernel logging support (previously done by rklogd)
#$ModLoad immark # provides --MARK-- message capability
# provides UDP syslog reception
#$ModLoad imudp
#$UDPServerRun 514
# provides TCP syslog reception
#$ModLoad imtcp
#$InputTCPServerRun 514
###########################
#### GLOBAL DIRECTIVES ####
###########################
#
# Use traditional timestamp format.
# To enable high precision timestamps, comment out the following line.
#
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
# Filter duplicated messages
$RepeatedMsgReduction on
#
# Set the default permissions for all log files.
#
$FileOwner syslog
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser syslog
$PrivDropToGroup syslog
#
# Where to place spool files
#
$WorkDirectory /var/spool/rsyslog
#
# Include all config files in /etc/rsyslog.d/
#
$IncludeConfig /etc/rsyslog.d/*.conf
local7.* /var/log/anm.log
ฉันก็ลองใส่มัน/etc/rsyslog.d/50-default.conf(ฉันใช้ Ubuntu 12.04 LTS)
# Default rules for rsyslog.
#
# For more information see rsyslog.conf(5) and /etc/rsyslog.conf
#
# First some standard log files. Log by facility.
#
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
#cron.* /var/log/cron.log
#daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
#lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
#user.* -/var/log/user.log
local7.* /var/log/anm.log
* อัพเดท *
ในที่สุดฉันก็คิดออก ฉันหวังว่าจะมีคนตอบคำถามนี้ให้ฉัน ใช้เวลาหลายวันกว่าจะเข้าใจว่ามีอะไรผิดปกติ แต่ฉันเดาว่ามีคนไม่มากนักใน superuser
ปัญหานี้เกิดจากการอนุญาตให้ใช้ไฟล์ของไฟล์บันทึกที่กำหนดเองตามที่ฉันคิดในเชิงทฤษฎี ฉันคิดว่าฉันมีสิทธิ์ที่ถูกต้อง แต่มันกลับกลายเป็นความต้องการของเจ้าของที่จะเป็นและกลุ่มที่syslog admฉันพิจารณาสิ่งนี้โดยเปรียบเทียบกับuser.logไฟล์ เมื่อสิทธิ์ได้รับการแก้ไขและทดสอบอีกครั้งทุกอย่างสมบูรณ์แบบ! ฉันหวังว่านี่จะช่วยให้คนอื่นที่นั่นเร็วกว่าที่ฉันสามารถหาคำตอบได้