共计 397 个字符，预计需要花费 1 分钟才能阅读完成。
今天发现 fail2ban 启动失败，原来是没有找到 /var/log/auth.log 文件，这是因为商家默认镜像没有安装 rsyslog。
rsyslog 是 Linux 系统的日志管家，它负责把各种系统组件（内核、SSH、sudo、cron、应用程序等）产生的日志收集、分类、格式化，然后保存到 /var/log/ 目录下的不同文件中。
例如：
| 日志文件 | 记录内容 |
|---|---|
/var/log/syslog |
系统级日志（各种信息、警告等） |
/var/log/auth.log |
认证相关日志（SSH 登录、sudo、su 等） |
/var/log/cron.log |
定时任务日志 |
/var/log/mail.log |
邮件系统日志 |
/var/log/kern.log |
内核日志 |
只需要安装即可：
sudo apt update
# 安装
sudo apt install rsyslog -y
# 启动并设置为开机自启动
sudo systemctl enable --now rsyslog
AD:【腾讯云服务器大降价】2核4G 222元/3年 1核2G 38元/年
正文完
