操作系统messages文件位置更改

问题现象

在遇到一个问题的时候需要查看操作系统的日志，但是到操作系统上的 /var/log/messages 文件中发现该文件已经很久没有刷新过了。

这个系统之前是做过安全加固的，我怀疑它改过操作系统的某些配置，调整了系统日志默认输出的文件路径。

问题解决

经过查阅资料发现，操作系统的日志是由 /etc/rsyslog.conf 文件中配置的，如下图所示：

通过修改这个配置文件，可以调整操作系统日志实际输入的路径，如下图所示，这里将配置文件中的路径调整为了/var/log/tmp/messages

然后执行命令 systemctl restart rsyslog 重启日志服务，然后系统日志就会记录到新的文件路径下，如下图所示：