로그파일 기록

민욱님...
문제의 원인은 두가지 정도로 압축해 볼 수가 있겠네요.

첫번째는 syslogd의 데몬이 뜨있질 않았다는 것입니다. 또는 띄운후에 죽어버리는 것이 원인이 될수가 있겠지요.
syslogd 데몬이 떠있을때 /var/log/messages 에 로그가 남겨지는가를 살펴보시기 바랍니다.
그리고, /etc/rc.d/init.d/syslogd restart 한 후에
ps -ef | grep syslogd

라고 해서 syslogd가 떠있는가를 확인하시고, /var/log/messages에 재시작로그가 남겨져 있는가를 확인하시면 간단히 해결할 수 있을 것입니다.

두번째는
첫번째의 syslogd가 떠 있다는 조건하에서 로그기록이 되지않는다면
/var/
또는

/var/log
디렉토리에 root의 쓰기 퍼미션이 있는가를 확인해 보시기 바랍니다.
syslogd는 root 권한으로 실행이 되므로 root가 /var 또는 /var/log에 쓰기 권한이 있어야합니다.

그럼........성공하시기를~~~~~~~~~~~~~~~~헐

박민욱 님의 글

헐렁고수님 매번 덥변에 감사드립니다.
아래 고수님 요청 자료입니다.

# ps -ef | grep syslogd
root      2615  2587  0 12:32 pts/0    00:00:00 grep syslogd

# ./syslog restart
Shutting down kernel logger:                               [  OK  ]
Shutting down system logger:                               [  OK  ]
Starting system logger:                                    [  OK  ]
Starting kernel logger:                                    [  OK  ]

# ls -l /var/log/
합계 1772
-rw-rw-r--    1 root     root            0  3월 16  2001 a
-rw-r--r--    1 root     root            0  8월 16 00:01 boot.log
-rw-r--r--    1 root     root            0  8월 15 00:01 boot.log.1
-rw-r--r--    1 root     root            0  8월 14 00:01 boot.log.2
-rw-r--r--    1 root     root            0  8월 13 00:01 boot.log.3
-rw-------    1 root     root         4822  8월 16 12:30 cron
-rw-------    1 root     root         9141  8월 16 00:01 cron.1
-rw-------    1 root     root         9177  8월 15 00:01 cron.2
-rw-r--r--    1 root     root         7626  8월 13 19:22 dmesg
-rw-r--r--    1 root     root       131104  6월 19 10:25 eden.txt
-rw-r--r--    1 root     root            0  3월  4  2001 htmlaccess.log
drwxr-xr-x    2 root     root         4096  8월 16 00:01 httpd/
-rw-r--r--    1 root     root       551004  8월 16 12:32 lastlog
-rw-------    1 root     root            0  8월 16 00:01 mail
-rw-------    1 root     root            0  8월 15 00:01 mail.1
-rw-------    1 root     root            0  8월 14 00:01 mail.2
-rw-------    1 root     root            0  8월 13 00:01 mail.3
-rw-------    1 root     root            0  8월 16 00:01 messages
-rw-------    1 root     root            0  8월 15 00:01 messages.1
-rw-------    1 root     root            0  8월 14 00:01 messages.2
-rw-------    1 root     root            0  8월 13 00:01 messages.3
-rw-r--r--    1 root     root         3621  8월 12 18:36 netconf.log
-rw-------    1 root     root            0  8월 16 00:01 secure
-rw-------    1 root     root            0  8월 15 00:01 secure.1
-rw-------    1 root     root            0  8월 14 00:01 secure.2
-rw-------    1 root     root            0  8월 13 00:01 secure.3
-rw-r--r--    1 root     root          616  8월 16 12:34 sendmail.st
-rw-------    1 root     root            0  8월 16 00:01 spooler
-rw-------    1 root     root            0  8월 15 00:01 spooler.1
-rw-------    1 root     root            0  8월 14 00:01 spooler.2
-rw-------    1 root     root            0  8월 13 00:01 spooler.3
-rw-rw-r--    1 root     utmp      1207680  8월 16 12:32 wtmp
-rw-r--r--    1 root     root       390684  8월 16 12:21 xferlog
yrw-r--r--    1 root     root            0  5월 24  2001 xferlog

# cat /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
kern.*                                                  /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
#*.info;mail.none;authpriv.none                         /var/log/messages
*.info;mail.none;authpriv.none                          /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  /var/log/mail

# Everybody gets emergency messages, plus log them on another
# machine.
*.emerg                                                 root

# Save mail and news errors of level err and higher in a
# special file.
#uucp,news.crit                                         /var/log/spooler

# Save boot messages also to boot.log
local7.*