编辑/etc/rsyslog.d/50-default.conf
其中有这么一段
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
这是本来就有,却被注释了。现在解注释就行
保存后重启服务:sudo restart rsyslog