rsyslog не пишет логи несмотря на то, что служба запущена и работает

Запись ряда системных логов может приостановиться не только по причине остановки службы rsyslog. В частности наверняка останавливается запись таких важных логов:

  • /var/log/auth.log
  • /var/log/daemon.log

При этом со службами rsyslog и logrotate всё в порядке(естественно в первую очередь проверяем их). А виновницей всему может оказаться служба systemd-journald

Вывод journalctl -f нам показывает сообщения 3 месячной давности.

Обязательно проверим её статус и видим следующее:

Служба была убита 3 месяца назад, в этом и есть основная причина траблов.

Однако, 1-го рестарта службы может оказаться недостаточно:

Процедуру нужно повторять, всё должно «завестись» раза с 5-го.

Почему 22 порт SSH нужно обязательно менять на не стандартный

Оставить комментарий

Ваш адрес email не будет опубликован.