linux启动日志服务命令,linux命令：syslog日志服务-系统缩减之增加日志服务功能...

syslog 服务：

syslogd：系统日志服务，非内核产生的信息

klogd：内核日志服务，专门负责记录内核产生的日志信息

service syslog restart 重启日志服务

service syslog reload  不重启日志服务使得日志服务配置文件立即生效

配置文件：/etc/syslog.conf

配置文件格式：facility.priority action #facility谁产生的日志，priority所产生的那   种   级别的日志，action  对这些日志进行的操作(例如保存到那个路径文档中)

facility,可以理解为日志的来源或设备目前常用的facility有以下几种：

auth               #认证相关的

authpriv            #权限，授权相关的

cron               #任务计划相关的

daemon              #守护进程相关的

kern               #内核相关的

lpr                #打印相关的

mail               #邮件相关的

mark               #标记相关的

news               #新闻相关的

security            #安全相关的，与auth类似

syslog              #syslog系统日志自己的

user               #用户相关的

uucp               #unix to unix cp 相关的

local0到local7        #用户自定义使用

*                 #*表示所有的facility

priority(log level)日志的级别，一般有以下几种级别(从低到高)

debug               #程序或系统的调试信息

info               #一般信息

notice              #不影响正常功能，需要注意的消息

warning/warn          #可能影响系统功能，需要提醒用户的重要事件

err/error            #错误信息

crit               #比较严重的

alert              #必须马上处理的

emerg/panic          #会导致系统不可用的

*                 #表示所有的日志级别

none               #跟*相反，表示撒也没有

action(动作)日志记录的位置

系统上的绝对路径      #普通文件 如：/var/log/xxx

|                #管道 通过管道送给其他的命令处理

终端             #终端  如：/dev/console

@HOST              #远程主机  如：@10.0.0.1

用户              #系统用户  如：root

*                #登录到系统上的所有用户，一般emerg级别的日志是这样定义的

实例：

mail.info  -/var/log/mail.log #表示将mail相关的，级别为info及info以上级别的信息记录

到/var/log/mail.log文件中-表示异步写入即先放置内存中之后再同步到硬盘中，没有-表示同步写入

auth.=info  @10.0.0.1      #表示将auth相关的，级别为info的信息记录到10.0.0.1主机

上去，前提是10.0.0.1要能接收其他主机发来的日志信息

user.!=error             #表示记录user相关的，不包括error级别的信息

user.!error             #与user.error相反，即记录比error级别低的信息且不包括error

*.info                 #表示记录所有的日志信息的info级别

mail.*                 #表示记录mail相关的所有级别的日志信息

*.*                   #表示记录所有的日志所有级别的信息

cron.info;mail.info        #表示记录cron和mail的info及以上级别的日志信息，

多个日志用“;”隔开

cron,mail.info           #与cron.info;mail.info是同样的意思

mail.*;mail.!=info        #记录mail相关的所有级别信息，但是不包括info级别

从系统开机到加载内核到物理终端开启过程中，所产生的日志信息都是属于内核日志

kernel --> 物理终端(console)--> /var/log/dmesg

这个过程产生的日志保存在 /var/log/dmesg

查看内核日志信息可以通过以下方式：

1、通过命令查看：dmesg

2、直接查看内核日志信息保存的文档：cat /var/log/dmesg

当系统执行了/sbin/init文件后就表示系统开始加载虚拟终端和伪终端，后期日志为系统日志。

/var/log/messages：系统标准错误日志信息，非内核产生引导信息，各子系统产生的系统

/var/log/maillog：邮件系统产生的日志信息；

/var/log/secure：记录登录系统的相关信息

[root@localhost ~]# tail /var/log/secure

Dec 19 07:35:47 localhost sshd[31767]: Accepted password for root from 10.109.134.247 port 59456 ssh2

Dec 19 07:35:47 localhost sshd[31767]: pam_unix(sshd:session): session opened for user root by (uid=0)

Dec 19 09:46:19 localhost sshd[4022]: pam_unix(sshd:session): session closed for user root

Dec 21 07:22:11 localhost sshd[12087]: Accepted password for root from 10.109.134.247 port 52122 ssh2

Dec 21 07:22:11 localhost sshd[12087]: pam_unix(sshd:session): session opened for user root by (uid=0)

实验目的(给精简linux增加日志服务)

前期准备：已经安装制作了一个精简的linux系统

在宿主虚拟机添加IDE硬盘，并分2个分区，并挂载:

mount /dev/hda1 /mnt/boot

mount /dev/hda2 /mnt/sysroot

[root@localhost ~]# cd /mnt/sysroot/

[root@localhost sysroot]# ls sbin/

acpid    fbsplash   hdparm     klogd    mkdosfs     nameif       syslogd depmod  getty   init       man     modinfo   route   switch_root    devmem    halt   insmod     mdev    modprobe    runlevel     sysctl

[root@localhost sysroot]# vim etc/rc.d/rc.sysinit  添加两行内容

#!/bin/sh

#

.......

mount -a

swapon -a

echo "Start syslog..."

syslogd     新添加系统日志服务进程开机启动

klogd      新添加内核日志服务进程开机启动

[root@localhost sysroot]#vim etc/syslog.conf  新建日志服务配置文件

*.info      /var/log/message   #新增改行信息，所有设备和系统的info及其以上的信息都                          同步记入到/var/log/message中，需确保/var/log目录存在。

[root@localhost sysroot]#

[root@localhost sysroot]# sync    同步写入到硬盘中

[root@localhost sysroot]# sync

[root@localhost sysroot]#