Ubuntu查看日志无/var/log/messages

最新推荐文章于 2024-11-12 13:43:58 发布

透明小码农

最新推荐文章于 2024-11-12 13:43:58 发布

阅读量612

点赞数

原文链接：https://www.cnblogs.com/baiduboy/p/8836316.html

版权

本文指导如何在Ubuntu中正确配置内核模块日志，包括insmod操作后messages文件的定位、rsyslog设置及重启，确保内核打印信息的显示。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载于：https://blog.youkuaiyun.com/C_Major/article/details/51321684
1 内核编程insmod后，Ubuntu查看日志无/var/log/messages
写好简单内核模块如hellomod.ko后，执行命令 insmod hellomod.ko 后，查看内核打印的printk信息， tail /var/log/messages 后发现并没有messages文件。

2 Ubuntu是有/var/log/messages这个文件的！
root@XXX:/home/river# vim /etc/rsyslog.d/50-default.conf

找到

33 # Some “catch-all” log files.
34 #
35 #.=debug;
36 # auth,authpriv.none;
37 # news.none;mail.none -/var/log/debug
38 #.=info;.=notice;.=warn;
39 # auth,authpriv.none;
40 # cron,daemon.none;
41 # mail,news.none -/var/log/messages

把注释取消掉即可！

3 重启rsyslog服务
sudo restart rsyslog
此时，你查看messages仍然没有你想要的信息。因为这个文件相当于刚刚创立好。这时你可以重新

rmmod hellomod #卸载内核模块
insmod hellomod.ko
然后

tail -f /var/log/messages
就可以查看相应的信息了。

May 5 11:38:25 RiverPc rsyslogd: [origin software=“rsyslogd” swVersion=“7.4.4” x-pid=“3004” x-info="http://www.rsyslog.com
May 5 11:38:25 RiverPc rsyslogd: rsyslogd’s groupid changed to 104
May 5 11:38:25 RiverPc rsyslogd: rsyslogd’s userid changed to 101
May 5 11:38:27 RiverPc rsyslogd: [origin software=“rsyslogd” swVersion=“7.4.4” x-pid=“3004” x-info="http://www.rsyslog.com
May 5 11:38:27 RiverPc rsyslogd: [origin software=“rsyslogd” swVersion=“7.4.4” x-pid=“3018” x-info="http://www.rsyslog.com
May 5 11:38:27 RiverPc rsyslogd: rsyslogd’s groupid changed to 104
May 5 11:38:27 RiverPc rsyslogd: rsyslogd’s userid changed to 101
May 5 11:40:56 RiverPc kernel: [ 2464.029618] Good Bye
May 5 11:41:11 RiverPc kernel: [ 2478.760122] hello world!