如何启用 syslogd 来接受来自远程记录器的 Snow Leopard 传入连接？

Question 1

我还没有尝试过这个，但是我在 plist 中查找了 syslogd (/System/Library/LaunchDaemons/com.apple.syslogd.plist) 并看到这部分被注释掉了：

<!--
        Un-comment the following lines to enable the network syslog protocol listener.
-->
<!--
        <key>NetworkListener</key>
        <dict>
                <key>SockServiceName</key>
                <string>syslog</string>
                <key>SockType</key>
                <string>dgram</string>
        </dict>
-->

删除注释然后重新加载服务：

$ sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.plist
$ sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

您可能已经上路了。

回答你的第二个问题——newsyslog类似于日志旋转通常在 Linux 系统上发现。man newsyslog（或在线的）将会告诉你更多。

与 Snow Leopard 一起安装后，它会根据launchd其 plist 中的以下位每 30 分钟运行一次：

<key>StartCalendarInterval</key>
<dict>
    <key>Minute</key>
    <integer>30</integer>
</dict>

Answer

我还没有尝试过这个，但是我在 plist 中查找了 syslogd (/System/Library/LaunchDaemons/com.apple.syslogd.plist) 并看到这部分被注释掉了：

<!--
        Un-comment the following lines to enable the network syslog protocol listener.
-->
<!--
        <key>NetworkListener</key>
        <dict>
                <key>SockServiceName</key>
                <string>syslog</string>
                <key>SockType</key>
                <string>dgram</string>
        </dict>
-->

删除注释然后重新加载服务：

$ sudo launchctl unload /System/Library/LaunchDaemons/com.apple.syslogd.plist
$ sudo launchctl load /System/Library/LaunchDaemons/com.apple.syslogd.plist

您可能已经上路了。

回答你的第二个问题——newsyslog类似于日志旋转通常在 Linux 系统上发现。man newsyslog（或在线的）将会告诉你更多。

与 Snow Leopard 一起安装后，它会根据launchd其 plist 中的以下位每 30 分钟运行一次：

<key>StartCalendarInterval</key>
<dict>
    <key>Minute</key>
    <integer>30</integer>
</dict>

Question 2

请注意，如果你尝试在雪豹服务器机器（至少是 10.6.4），你会发现 /System/Library/LaunchDaemons/com.apple.syslogd.plist 中没有注释掉的部分（并且 plist 文件以二进制格式存储）。

但是，复制并粘贴 Doug 上面引用的密钥就可以了，不过首先你需要将文件的格式转换为文本：

sudo plutil -convert xml1 /System/Library/LaunchDaemons/com.apple.syslogd.plist

...并且您可能应该随后将其转换回来（转换在原地进行）：

sudo plutil -convert binary1 /System/Library/LaunchDaemons/com.apple.syslogd.plist

...然后根据 Doug 的指示重新加载 launchd 守护进程。

随后，完整的 plist 文件应如下所示：

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>EnableTransactions</key>
    <true/>
    <key>HopefullyExitsLast</key>
    <true/>
    <key>Label</key>
    <string>com.apple.syslogd</string>
    <key>MachServices</key>
    <dict>
        <key>com.apple.system.logger</key>
        <true/>
    </dict>
    <key>OnDemand</key>
    <false/>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/sbin/syslogd</string>
    </array>
    <key>Sockets</key>
    <dict>
        <key>AppleSystemLogger</key>
        <dict>
            <key>SockPathMode</key>
            <integer>438</integer>
            <key>SockPathName</key>
            <string>/var/run/asl_input</string>
        </dict>
        <key>BSDSystemLogger</key>
        <dict>
            <key>SockPathMode</key>
            <integer>438</integer>
            <key>SockPathName</key>
            <string>/var/run/syslog</string>
            <key>SockType</key>
            <string>dgram</string>
        </dict>
        <key>NetworkListener</key>
        <dict>
            <key>SockServiceName</key>
            <string>syslog</string>
            <key>SockType</key>
            <string>dgram</string>
        </dict>
    </dict>
</dict>
</plist>

还有一点需要注意：如果你和我一样，想要将 AirPort 基站（和/或 Time Capsules）的系统日志输出发送到你的服务器，它们会使用设备 0，这是无法改变的。这意味着它们将被自动记录到 /var/log/appfirewall.log，因为 /etc/syslog.conf 中有以下默认条目：

local0.*                                               /var/log/appfirewall.log

在服务器版本的操作系统上，一旦您发出以下命令，您就可以安全地将文件名更改为 AirPort.log：

sudo touch /var/log/AirPort.log

...因为 Apple 的应用程序防火墙 (socketfilterfw) 默认关闭（在服务器上也应该保持关闭状态 — ipfw 才是您真正想要的）。我不确定是否可以重新配置 socketfilterfw 以使用不同的 syslog 工具。

Answer