意见箱
恒创运营部门将仔细参阅您的意见和建议,必要时将通过预留邮箱与您保持联络。感谢您的支持!
意见/建议
提交建议

操作系统messages文件位置更改

来源:恒创科技 编辑:恒创科技编辑部
2024-02-08 03:55:59
问题现象

在遇到一个问题的时候需要查看操作系统的日志,但是到操作系统上的 /var/log/messages 文件中发现该文件已经很久没有刷新过了。

这个系统之前是做过安全加固的,我怀疑它改过操作系统的某些配置,调整了系统日志默认输出的文件路径。

问题解决

经过查阅资料发现,操作系统的日志是由 /etc/rsyslog.conf 文件中配置的,如下图所示:


操作系统messages文件位置更改

image-20220814112255541

通过修改这个配置文件,可以调整操作系统日志实际输入的路径,如下图所示,这里将配置文件中的路径调整为了/var/log/tmp/messages

image-20220814112435552

然后执行命令 systemctl restart rsyslog 重启日志服务,然后系统日志就会记录到新的文件路径下,如下图所示:

image-20220814112856202

上一篇: 排查记录:负载过高、系统变慢 下一篇: 手机怎么远程登录云服务器?