Это конечно не всё, но что было недавно актуально для меня:
1) привыкли что rsyslog работает от syslog:adm и есть скрипты, которые хотят юзера rsyslog? Забудьте, в дебе в отличие от убунты оно работает от рута. Можно добавить руками юзера (useradd -r -s /usr/sbin/nologin -g adm syslog)
А можно поставить убунту версию, где эта проблема решена изначально
deb http://ppa.launchpad.net/adiscon/v8-stable/ubuntu bionic main
2) apparmor испортит жизнь, если нужны логи не в стандартном месте.
https://documentation.suse.com/sles/15-SP1/html/SLES-all/cha-apparmor-profiles.html
Можно отключить профиль в аппармор
apt install apparmor-utils
aa-disable usr.sbin.rsyslogd
Можно добавить нужные папки в /etc/apparmor.d/local/usr.sbin.rsyslogd
и перечитать профиль
Комментариев нет:
Отправить комментарий