linux syslog

-------------
　　文档目录
　　-------------
　　1 什么是syslogd
　　2 配置syslogd的说明
　　3 syslogd和系统中服务配置中日志的关系
　　4 什么是logrotate
　　5 配置logrotate的说明
　　-------------
　　文档正文
　　-------------
　　1 什么是syslogd
　　syslogd可以简单地被称为记录系统活动的一个daemons。比如可以记录谁，在什么时间，在哪里，做了什么事情(像是在写记叙文啊)；也可以记录您的系统曾经发生过什么事情，比如什么时候重新引导过、软硬件的错误信息等；当然也记录着您系统上运行着的服务的信息。
　　很多时候，有朋友上来就问，“我的X不能启动了是怎么回事啊？！”问号和叹号这样使用在语文规范上是不允许的，但是我们可以获知，他的心情是急迫的。可是为什么您不先考虑一下您做了什么更改，为什么不先看看是否有错误输出，为什么不看看日志文件？起码，日志为解决问题提供了很好的参考啊。很多人讲自己的某个设备不工作，dmesg的信息您是否认真参考了？
　　syslogd做的是琐碎的工作，但却是相当重要的工作。很多朋友为了提高系统的性能，节省那一点点资源就决定把这个daemons停掉。我认为，这是不可取的。
　　syslogd记录的日志一般在/var/log/下，当然也有存储在另外的服务器上的。因为syslogd记录的信息实在是太重要了，所以还要涉及日志安全的问题。
　　一般系统中日志信息：
　　代码:
　　/var/log/secure: 记录系统的安全信息，比如ssh、ftp、pop3等；
　　/var/log/wtmp: 记录谁曾经登陆过系统，由于本日志被编码过，所以只能用last命令查看；
　　/var/log/boot.log： 顾名思义，记录开启或者关闭系统及武夫的信息；
　　/var/log/message：系统发生的错误信息都会记录在这个日志中，比如iptables中您使用log功能的日志；
　　/var/log/mail:
　　/var/log/httpd/
　　/var/log/mysqld.d 等，记录的就是这些服务的日志。
　　
　　2 配置syslogd的说明
　　2.1 启动syslogd服务
　　首先，您要确定您的系统是否运行着这个服务。
　　代码:
　　service [color=red]syslog[/color] status
　　或者：
　　代码:
　　ps -aux|grep syslog
　　如果您的系统中并没有运行这个服务，您可以打开它。方法很多啦。
　　代码:
　　service syslog start
　　如果您希望系统在下次启动的时候就运行syslogd，您可以在setup中的服务中添加。如果确定您的默