# cd /etc/init.d
# ./syslog restart
Shutting down kernel logger: OK ]
Shutting down system logger: OK ]
Starting system logger: OK ]
Starting kernel logger: OK ]
不過最好查詢清楚是為什么不能寫入linux os log的 ？
--------------------------------------------------------------
| 日志功能 |
| 日志(log)功能用於將路由器產生的各種信息以日志形式記錄到具備syslog功能的主機上(如unix主機)。
========================================================== |
系統運行日志：
A、Linux 日志存儲在 /var/log 目錄中。這里有幾個由系統維護的日志文件，但其他服務和程序也可能會把它們的日志放在這里。大多數日志只有 root 才可以讀，不過只需要修改文件的訪問權限就可以讓其他人可讀。
以下是常用的系統日志文件名稱及其描述：
lastlog 記錄用戶最后一次成功登錄時間
loginlog 不良的登陸嘗試記錄
messages 記錄輸出到系統主控台以及由syslog系統服務程序產生的消息
utmp 記錄當前登錄的每個用戶
utmpx 擴展的utmp
wtmp 記錄每一次用戶登錄和注銷的歷史信息 wtmpx 擴展的wtmp
vold.log 記錄使用外部介質出現的錯誤
xferkig 記錄Ftp的存取情況 sulog 記錄su命令的使用情況
acct 記錄每個用戶使用過的命令
aculog 撥出自動呼叫記錄
B、/var/log/messages
messages 日志是核心系統日志文件。它包含了系統啟動時的引導消息，以及系統運行時的其他狀態消息。IO 錯誤、網絡錯誤和其他系統錯誤都會記錄到這個文件中。其他信息，比如某個人的身份切換為 root，也在這里列出。如果服務正在運行，比如 DHCP 服務器，您可以在 messages 文件中觀察它的活動。通常，/var/log/messages 是您在做故障診斷時首先要查看的文件。
C、/var/log/XFree86.0.log這個日志記錄的是 Xfree86 Xwindows 服務器最后一次執行的結果。如果您在啟動到圖形模式時遇到了問題，一般情況從這個文件中會找到失敗的原因。
D、在/var/log 目錄下有一些文件以一個數字結尾，這些是已輪循的歸檔文件。日志文件會變得特別大，特別笨重。Linux 提供了一個命令來輪循這些日志，以使您的當前日志信息不會淹沒在舊的無關信息之中。 logrotate 通常是定時自動運行的，但是也可以手工運行。當執行后，logrotate 將取得當前版本的日志文件，然后在這個文件名最后附加一個“.1”。其他更早輪循的文件為“.2”、“.3”，依次類推。文件名后的數字越大，日志就越老。
可以通過編輯 /etc/logrotate.conf 文件來配置 logrotate 的自動行為。通過 man logrotate 來學習 logrotate 的全部細節。
其中：
# rotate log files weekly
weekly
這里代表每個日志文件是每個星期循環一次，一個日志文件保存一個星期的內容。
# keep 4 weeks worth of backlogs
rotate 4
這里代表日志循環的次數是4次，即可以保存4個日志文件。
可以通過編輯 /et/syslog.conf 和 /etc/sysconfig/syslog 來配置它們的行為，可以定制系統日志的存放路徑和日志產生級別。
last
單獨執行last指令，它會讀取位於/var/log目錄下，名稱為wtmp的文件，並把該給文件的內容記錄的登入系統的用戶名單全部顯示出來。
history
history命令能夠保存最近所執行的命令。如果是root命令所保存的命令內容在/root/.bash_history文件中，如果是普通用戶，操作所命令保存在這個用戶的所屬目錄下，即一般的/home/username/.bash_history。這個history的保存值可以設置，編輯/etc/profile文件，其中的HISTSIZE=1000的值就是history保存的值。