查找文件/etc/rsyslog.d/50-default.conf 中包含字段"/var/log/syslog"的行，并把此行内容变为*.*;auth,authpriv,local0.none,local1.none -/var/log/syslog

要在Linux系统中查找`/etc/rsyslog.d/50-default.conf`文件中包含字段`"/var/log/syslog"`的行，并将该行中的`"-/var/log/syslog"`部分修改为`*.*;auth,authpriv,local0.none,local1.none -/var/log/messages`（假设你想将日志记录更改为新的配置），你可以按照以下步骤操作：

1. 打开终端并切换到`/etc/rsyslog.d`目录：

   cd /etc/rsyslog.d

2. 使用文本编辑器（如vim、nano或gedit）打开`50-default.conf`文件：

   sudo nano 50-default.conf

输入密码确认权限。

3. 搜索包含`"/var/log/syslog"`的部分。如果你不确定行的位置，可以使用搜索命令（例如，在Vim中使用`:s/old/new/`替换，然后输入`"/var/log/syslog"`, 并按`Enter`开始搜索）。

4. 当找到匹配的行后，使用键盘移动光标至`"-/var/log/syslog"`，然后删除这一部分，插入新的日志配置，即：

   *.*;auth,authpriv,local0.none,local1.none -/var/log/messages

5. 保存更改并退出编辑器。如果使用的是`nano`，按`Ctrl+X`，然后选择`Y`保存，再按`Enter`确认；如果是`vim`，先按`Esc`进入命令模式，输入`:wq`，然后回车。

6. 最后，查看日志配置是否已更新：

   cat 50-default.conf