centos syslog能修改吗

CentOS系统中的syslog（系统日志）配置文件是可以修改的。以下是修改syslog配置文件的步骤：

1. 找到syslog配置文件

CentOS系统中，syslog的主要配置文件通常是/etc/syslog.conf或/etc/rsyslog.conf。具体使用哪个文件取决于你的系统版本和安装情况。

• CentOS 6及更早版本：通常使用/etc/syslog.conf。
• CentOS 7及更高版本：通常使用/etc/rsyslog.conf。

2. 备份原始配置文件

在进行修改之前，建议先备份原始配置文件，以防出现问题时可以恢复。

sudo cp /etc/syslog.conf /etc/syslog.conf.bak

或者对于rsyslog：

sudo cp /etc/rsyslog.conf /etc/rsyslog.conf.bak

3. 编辑配置文件

使用文本编辑器打开配置文件。例如，使用vi编辑器：

sudo vi /etc/syslog.conf

或者对于rsyslog：

sudo vi /etc/rsyslog.conf

4. 修改配置

根据你的需求修改配置文件。以下是一些常见的修改示例：

• 将所有日志发送到远程服务器：

  *.* @remote_server_ip:514
  

• 将特定类型的日志发送到不同的文件：

  auth,authpriv.* /var/log/auth.log
  cron.* /var/log/cron.log
  daemon.* /var/log/daemon.log
  kern.* /var/log/kern.log
  lpr.* /var/log/lpr.log
  mail.* /var/log/mail.log
  user.* /var/log/user.log
  

• 禁用某些日志记录：

  # 注释掉不需要的日志记录行
  # *.* /var/log/messages
  

5. 保存并退出编辑器

在vi编辑器中，按Esc键，然后输入:wq并按回车键保存并退出。

6. 重启syslog服务

修改配置文件后，需要重启syslog服务以使更改生效。

对于使用syslog的系统：

sudo service syslog restart

对于使用rsyslog的系统：

sudo systemctl restart rsyslog

7. 验证配置

检查日志文件以确保配置已正确应用。例如，查看/var/log/auth.log或/var/log/messages文件。

通过以上步骤，你可以成功修改CentOS系统中的syslog配置文件。