syslogd的log怎么查看

在Linux系统中，`syslogd`是一个守护进程，用于记录系统的日志消息。`syslogd`将日志消息写入到`/var/log`目录下的不同文件中，具体的文件名取决于消息的类型和来源等因素。以下是一些常见的日志文件及其用途：

- `/var/log/messages`：包含系统的大部分日志消息，包括内核消息、系统服务消息等。

- `/var/log/auth.log`：包含系统验证和授权相关的消息，例如用户登录、sudo命令等。

- `/var/log/syslog`：包含与系统日志服务相关的消息，例如`syslogd`守护进程的启动、关闭等。

- `/var/log/kern.log`：包含内核相关的消息，例如硬件故障、驱动程序加载等。

要查看`syslogd`记录的日志消息，可以使用`cat`、`less`、`tail`等命令来查看特定的日志文件。例如，要查看`/var/log/messages`文件的内容，可以使用以下命令：

sudo cat /var/log/messages

或者

sudo less /var/log/messages

或者

sudo tail -f /var/log/messages

请注意，需要root权限来查看`/var/log`目录下的日志文件。如果您没有root权限，可以使用`sudo`命令来获取临时的root权限。

相关问题

busybox syslogd

BusyBox syslogd is a lightweight syslog server implemented as part of the BusyBox project. Syslog is a standard protocol used for logging system messages in many Unix-like operating systems. BusyBox syslogd provides a simplified yet functional implementation of this protocol, allowing system logs to be centrally collected and managed.

Syslogd in BusyBox can be configured and started with various options, such as specifying the log file to write to, setting the log level, defining log formats, and enabling remote logging. By default, it listens on UDP port 514 for incoming syslog messages.

To start BusyBox syslogd, you can use the following command:

syslogd

Additional command-line options can be used to customize its behavior based on your requirements.

编写一个S01log启动脚本，启动syslogd和klogd，编写一个syslog.conf，配置日志

1. 编写 S01log 启动脚本

在 /etc/init.d/ 目录下创建 S01log 文件，内容如下：

#!/bin/bash

case "$1" in
    start)
        echo "Starting syslogd..."
        /sbin/syslogd
        echo "Starting klogd..."
        /sbin/klogd
        ;;
    stop)
        echo "Stopping syslogd..."
        killall syslogd
        echo "Stopping klogd..."
        killall klogd
        ;;
    restart)
        $0 stop
        $0 start
        ;;
    *)
        echo "Usage: $0 {start|stop|restart}"
        exit 1
        ;;
esac

exit 0

这个启动脚本可以通过以下命令启动、停止和重启 syslogd 和 klogd：

# 启动
sudo /etc/init.d/S01log start

# 停止
sudo /etc/init.d/S01log stop

# 重启
sudo /etc/init.d/S01log restart

2. 编写 syslog.conf 配置文件

在 /etc/ 目录下创建 syslog.conf 文件，内容如下：

# 所有日志都输出到 /var/log/messages 文件中
*.*    /var/log/messages

# 将 authpriv 类型的日志输出到 /var/log/secure 文件中
authpriv.*    /var/log/secure

# 将 mail 类型的日志输出到 /var/log/maillog 文件中
mail.*    /var/log/maillog

# 将 cron 类型的日志输出到 /var/log/cron 文件中
cron.*    /var/log/cron

# 将 debug 类型的日志输出到 /var/log/debug 文件中
*.debug    /var/log/debug

# 将 emergency 类型的日志输出到 /var/log/emergency 文件中
*.emerg    /var/log/emergency

这个配置文件定义了不同类型的日志输出到不同的文件中。可以根据实际情况进行修改。修改后需要重启 syslogd 和 klogd 服务才能生效。