Ubuntu 14.04 系统日志

Question

我已经设置了 Ubuntu 14.04 服务器（来自 Ubuntu 12.04 服务器），但今天我想查看auth.log但未使用此文件。似乎“系统日志”已被删除。

Ubuntu 14.04 如何登录？我需要这个作为服务器。

谢谢你。

Answer 1

我刚刚使用官方服务器介质执行了 Ubuntu 14.04 的全新安装。

Rsyslog 已安装，并且auth.log具有默认配置的有效日志文件。是通过文件配置的/etc/rsyslog.d/50-default.conf

如果您没有 auth.log 那么我必须假设您执行了以下操作之一：

• 改变了配置
• 使用除 rsyslog 之外的 syslog 守护进程
• 使用设置不同默认值的 Ubuntu 安装程序。

如果不确切知道您正在使用什么系统日志守护程序，则很难判断。

如果您使用 rsyslog，请查看您的/etc/rsyslog.conf和 中的任何文件/etc/rsyslog.d。查看 auth,authpriv.* 消息记录到的位置。