Linux系統日志與守護進程開發實戰指南

系統日志與守護進程
├── 系統日志syslog
│   ├── 日志路徑: /var/log/syslog
│   └── 核心API
│        ├── openlog
│        ├── syslog
│        └── closelog
└── 守護進程daemon└── 創建步驟├── umask(0)├── fork+父進程退出├── setsid├── chdir('/')├── 關閉文件描述符└── 重定向標準IO

一、系統日志(syslog)核心技術

1. 日志系統架構

// 典型日志寫入流程
openlog("MyDaemon", LOG_PID|LOG_CONS, LOG_DAEMON);
syslog(LOG_INFO, "Service started: PID=%d", getpid());
closelog();

2. syslog核心API詳解

函數	參數說明	示例用法
openlog()	ident: 程序標識 option: 日志選項 facility: 日志類別	openlog("httpd", LOG_PID, LOG_DAEMON)
syslog()	priority: 日志級別 format: 格式化字符串	syslog(LOG_ERR, "Connection failed: %s", strerror(errno))
closelog()	無參數	closelog()

常用選項組合：

// 日志選項
LOG_PID     // 包含進程ID
LOG_CONS    // 錯誤時輸出到控制臺
LOG_NDELAY  // 立即打開連接// 日志類別
LOG_DAEMON  // 守護進程
LOG_USER    // 用戶進程（默認）
LOG_LOCAL0  // 自定義類別0// 日志級別（降序）
LOG_EMERG → LOG_ALERT → LOG_CRIT → LOG_ERR 
→ LOG_WARNING → LOG_NOTICE → LOG_INFO → LOG_DEBUG

3. 日志配置文件

/etc/rsyslog.conf 關鍵配置：

# 守護進程日志存儲規則
daemon.*      /var/log/daemon.log
# 自定義日志存儲
local0.*      /var/log/myapp.log
# 所有info級別日志
*.info        /var/log/messages

日志輪轉配置：

# /etc/logrotate.d/mydaemon
/var/log/myapp.log {dailyrotate 30compressmissingoknotifemptysharedscriptspostrotate/usr/bin/systemctl reload rsyslog > /dev/nullendscript
}

二、守護進程開發六步法

1. 標準創建流程

#include <unistd.h>int daemon(int nochdir, int noclose);

手動創建實現：

void create_daemon() {// Step 1: 清除文件掩碼umask(0);// Step 2: 首次forkpid_t pid = fork();if (pid > 0) exit(EXIT_SUCCESS); // 父進程退出// Step 3: 創建新會話setsid();// Step 4: 二次fork（可選）pid = fork();if (pid > 0) exit(EXIT_SUCCESS);// Step 5: 切換工作目錄chdir("/");// Step 6: 關閉文件描述符for (int fd = sysconf(_SC_OPEN_MAX); fd >= 0; fd--)close(fd);// Step 7: 重定向標準IOopen("/dev/null", O_RDWR); // stdindup(0); // stdoutdup(0); // stderr
}

2. 守護進程特征驗證

# 查看進程關系
ps -efj | grep mydaemon# 預期輸出特征：
# PID ≠ SID ≠ PGID
# TTY = ? (無控制終端)
# COMMAND = 守護進程名

三、實戰：日志守護進程開發

1. 完整代碼示例

#include <sys/stat.h>
#include <syslog.h>
#include <fcntl.h>
#include <unistd.h>int main() {// 創建守護進程if(daemon(0, 0) {perror("daemon");return 1;}// 打開日志連接openlog("MyDaemon", LOG_PID|LOG_NDELAY, LOG_DAEMON);// 主循環int counter = 0;while(1) {syslog(LOG_INFO, "Daemon running: %d cycles", ++counter);// 模擬工作sleep(5);// 錯誤模擬if(counter % 10 == 0) {syslog(LOG_WARNING, "Simulated warning event");}}closelog();return 0;
}

2. 系統服務配置

/etc/systemd/system/mydaemon.service:

[Unit]
Description=Custom Logging Daemon[Service]
ExecStart=/usr/sbin/mydaemon
Restart=always
RestartSec=30
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=mydaemon[Install]
WantedBy=multi-user.target

管理命令：

# 啟動服務
sudo systemctl start mydaemon# 查看日志
journalctl -u mydaemon -f# 設置開機啟動
sudo systemctl enable mydaemon

四、高級應用場景

1. 自定義日志過濾器

// 設置日志過濾級別
setlogmask(LOG_UPTO(LOG_WARNING));// 此時以下日志將被過濾
syslog(LOG_DEBUG, "Debug message"); // 不會被記錄

2. 多守護進程日志分離

// 不同服務使用不同facility
openlog("WebServer", LOG_PID, LOG_LOCAL0);
openlog("DBServer", LOG_PID, LOG_LOCAL1);

配置分離存儲：

# /etc/rsyslog.d/10-mydaemons.conf
local0.*    /var/log/web.log
local1.*    /var/log/db.log

五、調試與問題排查

1. 常見錯誤處理

錯誤現象	解決方案
日志寫入權限不足	chown root:adm /var/log/*
日志文件不滾動	檢查logrotate配置及權限
守護進程啟動失敗	使用strace跟蹤系統調用
日志丟失	檢查rsyslog服務狀態

2. 實時日志監控

# 跟蹤特定設施日志
tail -f /var/log/syslog | grep 'mydaemon'# 使用systemd日志
journalctl -f -t "MyDaemon"# 結構化日志查詢
journalctl SYSLOG_IDENTIFIER=mydaemon --since "10min ago"

最佳實踐：生產環境中建議采用日志分級策略：

• DEBUG級別：僅開發環境啟用
• INFO級別：運行狀態記錄
• WARNING以上：實時告警通知

---

完整思維導圖：系統日志與守護進程技術全景

擴展閱讀：

1. Rsyslog高性能日志架構設計
2. Systemd Journal深度解析
3. 分布式系統中的日志收集方案

---

整理筆記發送CSDN 博客，并將思維導圖加在博客中