Linux的/var/log/messages是空的，如何解决？

之前一直有日志生成的，正常运行，自从前几天搞了下好像重启了下rsyslog ，最后一次轮替日志之后，/var/log/message, /var/log/secure等都不记录了，并且都是空文件。

修改方法：

1. 修改配置文件/etc/rsyslog.conf

#$ModLoad imjournal # provides access to the systemd journal
#Enable by uncommenting
$ModLoad imklog # reads kernel messages (the same are read from journald)

#Comment out
#$OmitLocalLogging on

#Comment out
#$IMJournalStateFile imjournal.state

2. 重启rsyslog

$ systemctl stop rsyslog.service
$ systemctl start rsyslog.service

3.查看日志信息

$ tail -f /var/log/secure

如果有日志信息输出，就可以啦~ 有记录啦。

 

注：如果以上的方法还是不行，可以试试下面说的方法：

方法1：

redhat 7 centos7 用system-journal，代替了原来的syslog，并由rsyslog负责写入message等日志文件，关闭、或修改rsyslog可能会导致日志文件不能正常写入。重新安装rsyslog，卸载后，记得删除rsyslog配置文件。

方法2：

$ModLoad imjournal rsyslog的journal模块没载入导致的，centos7版本默认这些模块是注释的，需要放开注释。