Linux. От новичка к профессионалу. 6-е изд

27.2. Демоны syslogd и rsyslogd
Как уже было сказано ранее, во многих современных дистрибутивах протоколиро-
ванием системы занимается сама система инициализации systemd, однако в дистри-
бутивах, основанных на системе инициализации, отличной от systemd, в качестве 
основного демона протоколирования продолжает использоваться syslogd. Вот 
работу с ним в таких условиях мы здесь и рассмотрим.

---

446
Часть V. Системные трюки, или Linux изнутри
Демон syslogd имеется практически на всех UNIX-системах — от самых старых до 
самых новых, правда, в современных дистрибутивах применяются модифициро-
ванные версии syslogd: rsyslogd или syslog-ng. Первый из них получил большее 
распространение, ему мы и уделим здесь основное внимание. Секрет популярности 
rsyslogd — в файле конфигурации, синтаксис которого идентичен синтаксису фай-
ла настроек демона syslogd. Это очень удобно. Во-первых, не приходится изучать 
новый синтаксис, во-вторых, подобие формата файла упрощает миграцию на 
rsyslogd, — достаточно просто переименовать файл конфигурации и запустить но-
вый демон протоколирования.
Иногда пользователи отключают сервис syslogd (или rsyslogd). Настоятельно реко-
мендую не делать этого. Ведь у Linux довольно развита функция самодиагностики, 
и в случае возникновения сбоя по содержимому журналов вы сможете понять, 
в чем причина сбоя, и устранить ее. Во всяком случае с записями в журнале это 
будет проще сделать, чем без них.
Основным файлом конфигурации демона syslogd является файл 
/etc/syslog.conf,
а ос-
новным файлом конфигурации демона rsyslogd— файл 
/etc/rsyslog.conf.
Формат 
обоих файлов следующий:
селектор[;селектор] 
действие
В некоторых системах— например, в Ubuntu (до версии 15.04), файл 
/etc/rsyslog.conf 
— общий, а конкретные настройки, относящиеся к протоколирова-
нию, прописаны в отдельных файлах, лежащих в каталоге 
/etc/rsyslog.d
. Формат всех 
этих файлов аналогичен формату файла 
rsyslog.conf
. Кстати, в openSUSE вам пона-
добятся права root даже для того, чтобы лишь прочитать файл 
/etc/rsyslog.conf.
Параметр 
селектор