ubuntu nfsd 日志 ubuntu message 日志

1. 问题背景

　　Ubuntu系统的日志文件，默认没有/var/log/messages这个文件。如果想生成这个log，要配置/etc/syslog.conf。syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据syslog.conf中的预先设定把log信息写入相应文件中、邮寄给特 定用户或者直接以消息的方式发往控制台。

2、解决方案

1）找到syslog配置文件：

# sudo find /etc -iname '*syslog.conf'

　　找到syslog对应的配置/etc/rsyslog.conf。

　　关于syslog.conf文件和syslog.d下文件功能解释可以参考下面这篇文章： 
　　http://www.linuxidc.com/Linux/2012-03/56434.htm
　　通过查看rsyslog.conf文件，发现所有的配置文件都在/etc/rsyslog.d/文件夹下。 

2） 使用vim打开/etc/rsyslog.d/50-default.conf文件，将如下代码段注释放开

*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages

3）重启rsylog服务

# sudo /etc/init.d/rsyslog restart

4） message log生成了，如果不生效最好重启下系统

 

顺带介绍ubuntu/var/log/下各个日志文件,方便出现错误的时候查询相应的log

1 日志文件描述

---

日志	描述
alternatives.log	更新替代信息都记录在这个文件中
apport.log	应用程序崩溃记录
apt	用apt-get安装卸载软件的信息
auth.log	登录认证log
boot.log	包含系统启动时的日志
btmp	记录所有失败启动信息
Consolekit	记录控制台信息
cpus	涉及所有打印信息的日志
dist-upgrade	dist-upgrade这种更新方式的信息
dmesg	包含内核缓冲信息(kernel ringbuffer). 在系统启动时,显示屏幕上的与硬件有关的信息
dpkg.log	包括安装或dpkg命令清除软件包的日志
faillog	包含用户登录失败信息。此外,错误登录命令也会记录在本文件中
fontconfig.log	与字体配置有关的log
fsck	文件系统日志
faillog	包含用户登录失败信息。此外,错误登录命令也会记录在本文件中
kern.log	包含内核产生的日志,有助于在定制内核时解决问题
lastlog	记录所有用户的最近信息。这不是一个ASCII文件,因此需要用lastlog命令查看内容
faillog	包含用户登录失败信息. 此外, 错误登录命令也会记录在本文件中
mail	这个子目录包含邮件服务器的额外日志
mail.err	类似于上面的
samba	包含由samba存储的信息
wtmp	包含登录信息。使用wtmp可以找出谁正在登陆进入系统,谁使用命令显示这个文件或信息等
xorg.*.log	来自X的日志信息