☰

Almalinux 8.5 - ログファイル（セキュリティ、メッセージ、cronなど）が埋められていないか空ですか？

tag-icon • tag-icon logs rsyslog
Almalinux 8.5 - ログファイル（セキュリティ、メッセージ、cronなど）が埋められていないか空ですか？

Almalinux 8.5rsyslogバージョン8.2102.0-5.el8を実行します。数週間前から、すべてのシステムログ（、、、secure...）にゼロバイトの値が表示され始めました。その結果、彼らはジャーナルからのニュースを聞くことができませんでした。プログラム固有のログ（Apacheなど）が正しく機能します。messagescron

これまで、両方とも起動/再起動し、両方が実行中であることrsyslogがsystemd-journald確認されました。スピンログ - 何もありません。権限の問題であることを確認してください。

しかし：ls -ld /var/log

drwxr-xr-x 9 root root 4096 Nov 28 02:42 /var/log

また、以下を実行しました。ls -l /var/log

total 30076
-rw-r--r--  1 root     root               57930 Oct  1 11:16 almalinux-deploy.debug.log
-rw-r--r--  1 root     root              340552 Oct  1 11:16 almalinux-deploy.log
-rw-rw----  1 root     utmp            11740416 Nov 30 15:32 btmp
-rw-rw----  1 root     utmp                1536 Oct  6 22:55 btmp-20211101
-rw-------  1 root     root                   0 Nov 28 02:42 cron
-rw-------  1 root     root              856453 Nov  7 02:42 cron-20211107
-rw-------  1 root     root               56894 Nov  7 14:03 cron-20211114
-rw-------  1 root     root                   0 Nov 14 02:42 cron-20211121
-rw-------  1 root     root              158412 Nov 27 09:39 cron-20211128
-rw-r--r--  1 root     root              619845 Nov 30 15:38 dnf.librepo.log
-rw-r--r--  1 root     root              409954 Nov 30 15:38 dnf.log
-rw-r--r--  1 root     root             1048575 Nov 18 01:53 dnf.log.1
-rw-r--r--  1 root     root              168211 Nov 30 15:38 dnf.rpm.log
-rw-------  1 root     root                   0 Nov 17 02:42 dovecot-lmtp-errors.log
-rw-------  1 root     root                4240 Oct  7 15:29 dovecot-lmtp-errors.log-20211009
-rw-------  1 root     root                1424 Oct 21 23:41 dovecot-lmtp-errors.log-20211022
-rw-------  1 root     root                1424 Oct 27 18:02 dovecot-lmtp-errors.log-20211029
-rw-------  1 root     root                1232 Nov  9 10:05 dovecot-lmtp-errors.log-20211110
-rw-------  1 root     root                  85 Nov 16 18:57 dovecot-lmtp-errors.log-20211117
-rw-------  1 root     root                   0 Nov  9 10:03 dovecot-lmtp.log
drwx------  2 mail     mail                4096 Nov 28 02:42 exim
-rw-r-----  1 root     root                 186 Oct  1 11:08 firewalld
-rw-r--r--  1 root     root                1980 Nov 30 15:38 hawkey.log
-rw-r--r--  1 root     root                 960 Nov  6 06:38 hawkey.log-20211107
-rw-r--r--  1 root     root                3420 Nov 13 23:56 hawkey.log-20211114
-rw-r--r--  1 root     root                3960 Nov 21 02:39 hawkey.log-20211121
-rw-r--r--  1 root     root                3060 Nov 28 00:31 hawkey.log-20211128
drwx--x---  3 apache   root                4096 Nov 30 00:10 httpd
drwxr-sr-x+ 3 root     systemd-journal     4096 Oct  1 11:07 journal
-rw-rw-r--  1 root     utmp              292584 Nov 30 16:00 lastlog
-rw-------  1 root     root               77008 Nov 30 16:16 lfd.log
-rw-------  1 root     root                7480 Nov 28 02:40 lfd.log-20211128.gz
-rw-------  1 root     root                   0 Nov 28 02:42 maillog
-rw-------  1 root     root               94207 Nov  7 01:39 maillog-20211107
-rw-------  1 root     root                7274 Nov  7 14:03 maillog-20211114
-rw-------  1 root     root                   0 Nov 14 02:42 maillog-20211121
-rw-------  1 root     root               10025 Nov 27 09:39 maillog-20211128
-rw-------  1 root     root                 273 Nov 30 15:19 messages
-rw-------  1 root     root            11607290 Nov  7 02:42 messages-20211107
-rw-------  1 root     root              805384 Nov  7 14:03 messages-20211114
-rw-------  1 root     root                   0 Nov 14 02:42 messages-20211121
-rw-------  1 root     root             2458409 Nov 27 09:39 messages-20211128
lrwxrwxrwx  1 root     root                  36 Oct  1 11:53 php-fpm74.log -> /usr/local/php74/var/log/php-fpm.log
lrwxrwxrwx  1 root     root                  36 Oct  1 14:25 php-fpm80.log -> /usr/local/php80/var/log/php-fpm.log
drwx------  2 root     root                4096 Jan 19  2021 private
-rw-------  1 root     root                   0 Nov 10 01:22 pureftpd.log
drwx------  3 root     root                4096 Oct  9 16:51 samba
-rw-------  1 root     root                   0 Nov 28 02:42 secure
-rw-------  1 root     root                5895 Nov  6 04:23 secure-20211107
-rw-------  1 root     root                  67 Nov  7 14:03 secure-20211114
-rw-------  1 root     root                   0 Nov 14 02:42 secure-20211121
-rw-------  1 root     root               12178 Nov 27 09:39 secure-20211128
-rw-------  1 root     root                   0 Nov 28 02:42 spooler
-rw-------  1 root     root                   0 Oct 31 02:42 spooler-20211107
-rw-------  1 root     root                   0 Nov  7 02:42 spooler-20211114
-rw-------  1 root     root                   0 Nov 14 02:42 spooler-20211121
-rw-------  1 root     root                   0 Nov 21 02:42 spooler-20211128
drwx--x--x  2 root     root                4096 Nov 30 00:10 user_logs
-rw-rw-r--  1 root     utmp               71808 Nov 30 16:00 wtmp

rsyslogには別のユーザーがなく、すべてがrootで実行されるため問題はありません。また、imjournal.stateファイルを削除してログサービスを再起動してみました。 10月上旬にこのサーバーを再構築し、多くのメッセージを受け取りました。 Journalctl は、失敗した SSH ログインなどを含む最近のエントリを表示するため、ジャーナリング サービスが終了しませんでした。一種の切断が発生しています。

rsyslog.conf参照用の私のファイルの内容：

#### MODULES ####

module(load="imuxsock"    # provides support for local system logging (e.g. via logger command)
       SysSock.Use="off") # Turn off message reception via local log socket; 
              # local messages are retrieved through imjournal now.
module(load="imjournal"         # provides access to the systemd journal
       StateFile="imjournal.state") # File to store the position in the journal
#module(load="imklog") # reads kernel messages (the same are read from journald)
#module(load="immark") # provides --MARK-- message capability

# Provides UDP syslog reception
# for parameters see http://www.rsyslog.com/doc/imudp.html
#module(load="imudp") # needs to be done just once
#input(type="imudp" port="514")

# Provides TCP syslog reception
# for parameters see http://www.rsyslog.com/doc/imtcp.html
#module(load="imtcp") # needs to be done just once
#input(type="imtcp" port="514")

#### GLOBAL DIRECTIVES ####

# Where to place auxiliary files
global(workDirectory="/var/lib/rsyslog")

# Use default timestamp format
module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat")

# Include all config files in /etc/rsyslog.d/
include(file="/etc/rsyslog.d/*.conf" mode="optional")

#### RULES ####

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 :omusrmsg:*

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

私はこれが明らかに見落とされていると確信しています。どんなアイデアがありますか？

答え1

私のホームサーバーでも同じ状況が発生しています。

可能な解決策を見つけましたこれはシステムログに書き込まれなくなり、ファイルは生成されません。:

systemctl restart systemd-journald.socket
systemctl restart systemd-journald
systemctl restart rsyslog

これは今まで私のために働いているようです。記事の一部では、stat /dev/log存在を確実にするための措置を講じることをお勧めします。これは私にとって効果的でしたが、とにかく上記の内容を実行し、今ではロギングが行われました。

答え2

私のログ（メール、メッセージなど）も空です。 rsyslogd を起動できません。 selinuxの問題であることがわかりました。次のことが役立ちます。テストから始めましょう：

logger -p mail.info "testing maillog"

最初は動作maillogしませんでした。

getenforce   # -> Enforcing
setenforce 0
getenforce   # -> Permissive
logger -p mail.info "testing maillog"  # works now
setenforce 1
getenforce   # -> Enforcing

他のコンピュータにはAlmaLinux 8を最小化してインストールしました。小さすぎるため、rsyslog はインストールされません。/etc/systemd/system/syslog.serviceからのrsyslogシンボリックリンクがあります/usr。 rsyslogが存在しないため、リンクが切断されました。私は言わなければならない

dnf install rsyslog
systemctl enable rsyslog --now

関連情報