记一次rsyslog日志记录失败的解决过程

操作系统：ubuntu14.04

rsyslog.conf文件配置：文件末尾添加 

 local1.*  /var/log/local1.log  

表示将自定义的设备local1的所有日志级别信息都保存到 文件/var/log/local1.log中

测试：用logger进行日志添加测试

logger -p local1.info "hello world"

现象：执行cat /var/log/local1.log，发现没有内容，说明写入失败

解决过程：1、执行命令 lsattr /var/log/local1.log，发现文件属性中带有i属性；

百度发现 I 权限如下：不能被删除、改名、设定连结、写入或新增数据；

2、删除文件的i属性

chattr -i /var/log/local1.log

3、再次执行 添加日志的测试命令，成功。

参考文章： Linux-Root权限删除文件删除不了