Ubuntu: /var/log/messages fehlt

Nnach der Neuinstallation (!) von Ubuntu 11.04 (Natty Narwhal) fehlt die Datei /var/log/messages. Das hat zum Beispiel zur Folge, daß von fiirestarter, der Verwaltungs-GUI der Firewall iptables, keine Ereignisse mehr abgerufen werden können - weil eben keine aufgezeichnet werden.

Der Grund ist, daß der rsyslog-Daemon, der für die Aufzeichnung aller möglichen Ereignisse verantwortlich ist, nichts mehr in diese Datei schreibt, die also damit - wenn das System nicht durch ein Upgrade erzeugt worden ist (vorher war die Datei da!) die erzeugt wird.

Abhilfe schafft das bearbeiten der Datei /etc/rsyslog.d/50-default.conf als root, wie es zum Beispiel in [1] beschrieben wird. Im Abschnitt

#*.=info;*.=notice;*.=warn;\
#       auth,authpriv.none;\
#       cron,daemon.none;\
#       mail,news.none          -/var/log/messages

werden alle Kommentarzeichen # am Anfang entfernt. Damit wird quais ein Fallback für alle Ereignisse erzeugt, die durch die vorherigen Einträge nicht erfaßt wurden.

Danach wird der rsyslog-Daemon mit

service rsyslog restart

neu gestartet. Achtung: bitte vorher ein Backup der Datei anlegen!

[1] forum.ubuntuusers.de/topic/habe-keine-var-log-messages-datei-nach-neuinst/#post-2871800

Zurück