centos7中没有/var/log/syslog

是的，CentOS 7默认使用systemd作为日志守护进程（logger），而不是syslog。因此，系统日志存储在/var/log/journal/目录中，以二进制格式存储在.journal文件中。您可以使用journalctl命令来查看和管理日志。例如，要查看最近10行日志，可以使用以下命令：

journalctl -n 10

要过滤特定的服务日志，可以使用以下命令：

journalctl -u service_name

您也可以使用其他选项来查看更多详细信息。有关更多信息，请参阅journalctl命令的手册页。

相关问题

centos7 Redirecting to /bin/systemctl restart network.service Failed to restart network.service: Unit network.service not found.

当你在 CentOS 7 系统中尝试通过 systemctl 指令重启网络服务，却遇到 "Failed to restart network.service: Unit network.service not found" 错误提示，这意味着系统找不到名为 "network.service" 的单位。这通常是因为以下原因：

1. **服务已移除**：网络服务可能已经被更新或者手动删除了，新的网络服务可能有其他名称。你可以检查当前可用的服务列表，比如 `systemctl list-units --type=service`。

2. **配置文件错误**：可能配置文件中对服务的引用过时，确认一下 `/etc/systemd/system/network.service` 文件是否存在，并且路径是否正确。

3. **权限问题**：如果没有正确的权限去启动这个服务，特别是对于 root 用户来说，也可能会出现这个问题。确保你有足够的权限运行 systemctl 命令。

4. **系统初始化问题**：如果是在安装过程中出错导致的，可能是系统没有正确地完成网络服务的安装和设置。

解决此问题的步骤包括：
- 检查并更新服务名：用 `systemctl status networking` 或 `systemctl status network.target` 替换 `network.service`。
- 使用 `systemctl daemon-reload` 刷新服务描述符数据库。
- 如果服务已经不存在，可以尝试重新安装网络服务相关的软件包。
- 查看日志文件 `/var/log/syslog` 或 `/var/log/messages` 获取更多详细信息。

centos配置审计规则 /etc/audit/rules.d/audit.rules 示例

以下是一个示例配置审计规则的 /etc/audit/rules.d/audit.rules 文件，你可以在此基础上进行修改：

# This file contains the auditctl rules that are loaded
# whenever the audit daemon is started via the initscripts.
# The rules are simply the parameters that would be passed
# to auditctl.

# First rule - delete all
-D

# Increase the buffers to survive stress events.
# Make this bigger for busy systems
-b 8192

# Set failure mode to syslog
-f 1

# Audit mount and umount syscall events
-a exit,always -F arch=b64 -S mount -F auid>=1000 -F auid!=unset -k mount
-a exit,always -F arch=b32 -S mount -F auid>=1000 -F auid!=unset -k mount
-a exit,always -F arch=b64 -S umount2 -F auid>=1000 -F auid!=unset -k umount

# Audit LXC events
-w /var/lib/lxc/ -p rwa -k lxc

# Audit cron jobs
-w /etc/cron.hourly/ -p rwa -k cron.hourly
-w /etc/cron.daily/ -p rwa -k cron.daily
-w /etc/cron.weekly/ -p rwa -k cron.weekly
-w /etc/cron.monthly/ -p rwa -k cron.monthly

# Audit user and group modifications
-w /etc/group -p wa -k usergroup
-w /etc/passwd -p wa -k usergroup
-w /etc/gshadow -p wa -k usergroup
-w /etc/shadow -p wa -k usergroup

# Audit package and yum operations
-w /etc/yum/ -p rwa -k yum
-w /usr/bin/rpm -a exit,always -F arch=b64 -S open -F perm=x -F auid>=1000 -F auid!=unset -k rpm

# Audit system calls
-a exit,always -F arch=b32 -S uname -k systemcalls
-a exit,always -F arch=b64 -S uname -k systemcalls
-a exit,always -F arch=b32 -S sethostname -k systemcalls
-a exit,always -F arch=b64 -S sethostname -k systemcalls
-a exit,always -F arch=b32 -S setdomainname -k systemcalls
-a exit,always -F arch=b64 -S setdomainname -k systemcalls

# Audit system logins
-w /var/log/lastlog -p wa -k logins
-w /var/log/wtmp -p wa -k logins

# Audit selinux changes
-w /etc/selinux/ -p rwa -k selinux

# Audit firewall changes
-w /etc/firewalld/ -p rwa -k firewalld

# Audit sudo operations
-w /var/log/sudo.log -p wa -k sudo

# Audit SSH sessions
-w /var/log/secure -p wa -k ssh

# Audit network socket operations
-a exit,always -F arch=b32 -S socketcall -k netsockets
-a exit,always -F arch=b64 -S socketcall -k netsockets
-a exit,always -F arch=b32 -S sendto -k netsockets
-a exit,always -F arch=b64 -S sendto -k netsockets
-a exit,always -F arch=b32 -S recvfrom -k netsockets
-a exit,always -F arch=b64 -S recvfrom -k netsockets