Ubuntu: /var/log/messages fehlt
Nnach der Neuinstallation (!) von Ubuntu 11.04 (Natty Narwhal) fehlt die Datei /var/log/messages. Das hat zum Beispiel zur Folge, daß von fiirestarter, der Verwaltungs-GUI der Firewall iptables, keine Ereignisse mehr abgerufen werden können - weil eben keine aufgezeichnet werden.
Der Grund ist, daß der rsyslog-Daemon, der für die Aufzeichnung aller möglichen Ereignisse verantwortlich ist, nichts mehr in diese Datei schreibt, die also damit - wenn das System nicht durch ein Upgrade erzeugt worden ist (vorher war die Datei da!) die erzeugt wird.
Abhilfe schafft das bearbeiten der Datei /etc/rsyslog.d/50-default.conf als root, wie es zum Beispiel in [1] beschrieben wird. Im Abschnitt
#*.=info;*.=notice;*.=warn;\ # auth,authpriv.none;\ # cron,daemon.none;\ # mail,news.none -/var/log/messages
werden alle Kommentarzeichen # am Anfang entfernt. Damit wird quais ein Fallback für alle Ereignisse erzeugt, die durch die vorherigen Einträge nicht erfaßt wurden.
Danach wird der rsyslog-Daemon mit
service rsyslog restart
neu gestartet. Achtung: bitte vorher ein Backup der Datei anlegen!
[1] forum.ubuntuusers.de/topic/habe-keine-var-log-messages-datei-nach-neuinst/#post-2871800