![检查/dev/log](https://linux22.com/image/139032/%E6%A3%80%E6%9F%A5%2Fdev%2Flog.png)
/dev/log
是系统日志记录的默认条目。在 systemd 实现的情况下(本例),它是指向任何/run/systemd/journal/dev-log
.它曾经是由 syslog 守护进程处理的 unix 套接字的接收端。
~$ echo "hello" > /dev/log
bash: /dev/log: No such device or address
~$ fuser /dev/log
~$ ls -la /dev/log
lrwxrwxrwx 1 root root 28 Aug 23 07:13 /dev/log -> /run/systemd/journal/dev-log
当您尝试写入时弹出的错误的澄清是什么?为什么没有一个进程保存该文件(从fuser /dev/log
空输出?
日志记录在系统上正常工作。
~$ logger test
~$ journalctl --since=-1m
-- Logs begin at Thu 2018-05-24 04:23:46 CEST, end at Thu 2018-08-23 13:07:25 CEST. --
Aug 23 13:07:24 alan-N551JM alan[12962]: test
通过评论建议进行扩展
~$ sudo fuser /dev/log
/run/systemd/journal/dev-log: 1 311
~$ ls -lL /dev/log
srw-rw-rw- 1 root root 0 Aug 23 07:13 /dev/log
答案1
我正在将评论总结为完整的答案。注意@马克普洛特尼克是第一个指出正确解决方案的人。
正如您在输出中看到的ls -lL
,您链接指向的文件是插座,不是常规文件或管道。
~$ ls -lL /dev/log
srw-rw-rw- 1 root root 0 Aug 23 07:13 /dev/log
查看输出的第一个字符。这s
意味着该文件是一个套接字。
>
您不能使用(或者,AFAIK,任何其他 shell)的重定向机制bash
在套接字中写入,因为 shell 会尝试打开该文件且不open
支持套接字。看男人打开了解详情。
您必须使用连接到套接字的程序。看人连接了解详情。
例如,您可以使用netcat
or socat
(请参阅如何通过 Debian Squeeze 上的 shell 与 Unix 域套接字通信?)。
为了完整起见,您可以在管道上使用重定向。
~$ mkfifo /tmp/fifo
~$ ls -l /tmp/fifo
prw-rw-rw- 1 root root 0 27 ago 15.04 /tmp/fifo
~$ echo "hello" > /tmp/fifo
查看ls
输出的第一个字符。这p
意味着该文件是一个管道。
答案2
/dev/log
要向接受的(正确)答案添加一些附加信息,您可以通过如下写入来查看它只是一个 UNIX 套接字的范围:
lmassa@lmassa-dev:~$ echo 'This is a test!!' | nc -u -U /dev/log
lmassa@lmassa-dev:~$ sudo tail -1 /var/log/messages
Sep 5 16:50:33 lmassa-dev journal: This is a test!!
在我的系统上,您可以看到日志进程正在侦听此套接字:
lmassa@lmassa-dev:~$ sudo lsof | grep '/dev/log'
systemd 1 root 29u unix 0xffff89cdf7dd3740 0t0 1445 /dev/log
systemd-j 564 root 5u unix 0xffff89cdf7dd3740 0t0 1445 /dev/log
它收到了我的消息并用它做了它的事情:(即附加到 /var/log/messages 文件)。
请注意,因为journald正在谈论的系统日志协议需要数据报(认为是UDP),而不是流(认为是TCP),所以如果您只是尝试直接写入套接字,nc
您将在系统调用中看到错误(并且不会显示日志) 。
比较:
lmassa@lmassa-dev:~$ echo 'This is a test!!' | strace nc -u -U /dev/log 2>&1 | grep connect -B10 | egrep '^(socket|connect)'
socket(AF_UNIX, SOCK_DGRAM, 0) = 4
connect(4, {sa_family=AF_UNIX, sun_path="/dev/log"}, 10) = 0
lmassa@lmassa-dev:~$ echo 'This is a test!!' | strace nc -U /dev/log 2>&1 | grep connect -B10 | egrep '^(socket|connect)'
socket(AF_UNIX, SOCK_STREAM, 0) = 3
connect(3, {sa_family=AF_UNIX, sun_path="/dev/log"}, 10) = -1 EPROTOTYPE (Protocol wrong type for socket)
请注意,为了清楚起见,我省略了一些系统调用。这里重要的一点是,第一个调用指定了 SOCK_DGRAM,这是 /dev/log 套接字所期望的(因为这就是套接字/dev/log
最初创建的方式),而第二个调用没有指定,因此我们收到了错误。
答案3
您应该验证 /run/systemd/journal/dev-log、其权限以及谁在使用它。您正在检查链接。