在redhat as4下架設(shè)syslog，接收pix日志的問(wèn)題？

feieboy

我架設(shè)好后，syslog服務(wù)器可以收到pix日志，但是messages和pix.log（我自己建的文件）同時(shí)會(huì)記錄，這是為什么呢？還有就是，我想把所有日志文件單獨(dú)放在一個(gè)分區(qū)，如我的sdb5，我掛在要根目錄下的log下，在syslog.conf指名文件路徑，日志記錄不到，這是為什么呢？配置文件如下：

[root@log /]# more /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;news.none;authpriv.none;cron.none              /var/log/message
s
# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  -/var/log/maillog


# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log
#local1.*                                               /log/4506.log
local1.*                                                /var/log/4506.log
local2.*                                                /var/log/6509.log
local4.debug                                            /var/log/pix.log
local3.*                                                /var/log/3845.log

#
# INN
#
news.=crit                                        /var/log/news/news.crit
news.=err                                         /var/log/news/news.err
news.notice                                       /var/log/news/news.notice



[root@log /]#[root@log /]# more /etc/sysconfig/syslog
# Options to syslogd
# -m 0 disables 'MARK' messages.
# -r enables logging from remote machines
# -x disables DNS lookups on messages recieved with -r
# See syslogd( for more details
SYSLOGD_OPTIONS="-r -x -m 0"
# Options to klogd
# -2 prints all kernel oops messages twice; once for klogd to decode, and
#    once for processing with 'ksymoops'
# -x disables all klogd processing of oops messages entirely
# See klogd( for more details
KLOGD_OPTIONS="-x"
You have new mail in /var/spool/mail/root


紅色的兩個(gè)文件同時(shí)記錄pix傳過(guò)來(lái)的日志？還有就是我在syslog.conf文件中，把日志文件的路徑改成/log/pix.log。后日志就不記錄了，不知道為什么呢，我把另一個(gè)盤(pán)的分區(qū)掛在log下了，即使我不掛另一個(gè)分區(qū)，也不行。好像日志文件必須在/var/log下才記錄的了，請(qǐng)大家指教？

feieboy

messages和pix.log文件同時(shí)記錄的問(wèn)題找到了，在syslog.conf把*.info;mail.none;news.none;authpriv.none;cron.none              /var/log/messages中的*.info去掉即可；修改成mail.none;news.none;authpriv.none;cron.none              /var/log/messages。但是為什么在syslog.conf把日志文件指向另外一個(gè)目錄不是/var/log下就不行了？請(qǐng)大家指教。

feieboy

今天又做了一下實(shí)驗(yàn)，發(fā)現(xiàn)我所加的6509，4506，等所有的信息全部會(huì)發(fā)給系統(tǒng)的messages文件，仔細(xì)檢查了一下，發(fā)現(xiàn)把配置中的這一句*.info;mail.none;news.none;authpriv.none;cron.none              /var/log/messages修改成*.info;local4.none;mail.none;news.none;authpriv.none;cron.none              /var/log/messages后，pix的日志就不會(huì)記錄到messages中去了。*.info是所有對(duì)象一般信息全部記錄到messages,但是日志文件的位置如果放到其他位置還是不能夠訪問(wèn)哈？

feieboy

今天安裝了另外一臺(tái)電腦，用的內(nèi)核是Linux wlzxftp 2.4.20-8 #1 Thu Mar 13 17:18:24 EST 2003 i686 athlon i386 GNU/Linux這個(gè)版本中的syslog日志文件可以隨便寫(xiě)到那個(gè)位置。但是Linux log.mnu.cn 2.6.9-11.EL #1 Fri May 20 18:17:57 EDT 2005 i686 athlon i386 GNU/Linux這個(gè)版本中的syslog就是行，其中syslog程序的版本都一樣。全部都是1.4.1這是為什么呢？

feieboy

發(fā)現(xiàn)問(wèn)題所在了哈，我2.6.9這個(gè)版本中的syslogd文件有問(wèn)題，他可以執(zhí)行，但是沒(méi)有結(jié)果，也沒(méi)有任何提示，我把另外一臺(tái)上的syslogd cp過(guò)來(lái)，覆蓋就行了，真是太簡(jiǎn)單了哈。