基于rsyslog日志服务的日志 在不同的LINUX系统，实现的软件略有不同。 syslog,rsyslog,syslog-ng,用于实现系统日志的管理。 [root@asianux4 ~]# rpm -qa |grep syslog rsyslog-5.8.10-8.AXS4.x86_64 rsyslog日志服务的配置文件 /etc/rsyslog.conf rsyslog日志的主配置文件 /etc/rsyslog.d/*.conf rsyslog日志的辅助配置文件 /var/log/ 日志文件的目录 8 $ModLoad imuxsock 加载socket的日志 9 $ModLoad imklog 加载log的日志 13 $ModLoad imudp 加载远程日志服务器的UDP协议 14 $UDPServerRun 514 远程日志服务器的端口，默认为514 45 authpriv.* /var/log/secure 定义策略， 第一列：日志的类型和错误级别。 日志的类型 auth,authpriv,cron,daemon,kern,lpr,mail,mark,news,security (same as auth),syslog,user,uucp,local0~local7,* auth|authpriv|security 用户认证类的日志 cron 计划任务的日志 daemon 守护进程的日志 kern 内核类型的日志 lpr 打印机 mail 邮件服务器 mark 时间戳 news 新闻组 syslog 日志服务 user 用户 uucp unix to unix copy local0~local7 用户自定义 日志的错误级别：(由低到高） debug,info,notice,warning|warn,err|error,crit,alert,emerg|panic,* 第二列：日志的存放位置或文件 1、文件 2、设备 3、远程的日志服务器 4、用户 实例： 将所有日志类型的所有日志写入/dev/tty1终端上。 [root@asianux4 ~]# vim /etc/rsyslog.conf 在文件末尾添加以下内容。 *.* /dev/tty1 [root@asianux4 ~]# service rsyslog restart重启日志服务 关闭系统日志记录器： [确定] 启动系统日志记录器： [确定] 在ssh终端上，执行以下命令，在tty1终端看，查看日志。 [root@asianux4 ~]# su - [root@asianux4 ~]# exit logout [root@asianux4 ~]# useradd user111 [root@asianux4 ~]# userdel user111 [root@asianux4 ~]#