检查/dev/log

Question 1

我正在将评论总结为完整的答案。注意@马克普洛特尼克是第一个指出正确解决方案的人。

正如您在输出中看到的ls -lL，您链接指向的文件是插座，不是常规文件或管道。

~$ ls -lL /dev/log
srw-rw-rw- 1 root root 0 Aug 23 07:13 /dev/log

查看输出的第一个字符。这s意味着该文件是一个套接字。

>您不能使用（或者，AFAIK，任何其他 shell）的重定向机制bash在套接字中写入，因为 shell 会尝试打开该文件且不open支持套接字。看男人打开了解详情。

您必须使用连接到套接字的程序。看人连接了解详情。

例如，您可以使用netcator socat（请参阅如何通过 Debian Squeeze 上的 shell 与 Unix 域套接字通信？）。

为了完整起见，您可以在管道上使用重定向。

~$ mkfifo /tmp/fifo
~$ ls -l /tmp/fifo
prw-rw-rw- 1 root root 0 27 ago 15.04 /tmp/fifo
~$ echo "hello" > /tmp/fifo

查看ls输出的第一个字符。这p意味着该文件是一个管道。

Answer

我正在将评论总结为完整的答案。注意@马克普洛特尼克是第一个指出正确解决方案的人。

正如您在输出中看到的ls -lL，您链接指向的文件是插座，不是常规文件或管道。

~$ ls -lL /dev/log
srw-rw-rw- 1 root root 0 Aug 23 07:13 /dev/log

查看输出的第一个字符。这s意味着该文件是一个套接字。

>您不能使用（或者，AFAIK，任何其他 shell）的重定向机制bash在套接字中写入，因为 shell 会尝试打开该文件且不open支持套接字。看男人打开了解详情。

您必须使用连接到套接字的程序。看人连接了解详情。

例如，您可以使用netcator socat（请参阅如何通过 Debian Squeeze 上的 shell 与 Unix 域套接字通信？）。

为了完整起见，您可以在管道上使用重定向。

~$ mkfifo /tmp/fifo
~$ ls -l /tmp/fifo
prw-rw-rw- 1 root root 0 27 ago 15.04 /tmp/fifo
~$ echo "hello" > /tmp/fifo

查看ls输出的第一个字符。这p意味着该文件是一个管道。

Question 2

/dev/log要向接受的（正确）答案添加一些附加信息，您可以通过如下写入来查看它只是一个 UNIX 套接字的范围：

lmassa@lmassa-dev:~$ echo 'This is a test!!' | nc -u -U /dev/log 
lmassa@lmassa-dev:~$ sudo tail -1 /var/log/messages
Sep  5 16:50:33 lmassa-dev journal: This is a test!!

在我的系统上，您可以看到日志进程正在侦听此套接字：

lmassa@lmassa-dev:~$ sudo lsof | grep '/dev/log'
systemd       1                 root   29u     unix 0xffff89cdf7dd3740       0t0       1445 /dev/log
systemd-j   564                 root    5u     unix 0xffff89cdf7dd3740       0t0       1445 /dev/log

它收到了我的消息并用它做了它的事情：（即附加到 /var/log/messages 文件）。

请注意，因为journald正在谈论的系统日志协议需要数据报（认为是UDP），而不是流（认为是TCP），所以如果您只是尝试直接写入套接字，nc您将在系统调用中看到错误（并且不会显示日志）。

比较：

lmassa@lmassa-dev:~$ echo 'This is a test!!' | strace nc -u -U /dev/log 2>&1 | grep connect -B10 | egrep '^(socket|connect)'
socket(AF_UNIX, SOCK_DGRAM, 0)          = 4
connect(4, {sa_family=AF_UNIX, sun_path="/dev/log"}, 10) = 0

lmassa@lmassa-dev:~$ echo 'This is a test!!' | strace nc  -U /dev/log 2>&1 | grep connect -B10 | egrep '^(socket|connect)'
socket(AF_UNIX, SOCK_STREAM, 0)         = 3
connect(3, {sa_family=AF_UNIX, sun_path="/dev/log"}, 10) = -1 EPROTOTYPE (Protocol wrong type for socket)

请注意，为了清楚起见，我省略了一些系统调用。这里重要的一点是，第一个调用指定了 SOCK_DGRAM，这是 /dev/log 套接字所期望的（因为这就是套接字/dev/log最初创建的方式），而第二个调用没有指定，因此我们收到了错误。

Answer