无法加载模块 rsyslog lmnsd_gtls.so

Question

无法加载模块 rsyslog lmnsd_gtls.so

11

rsyslog模块在系统日志/var/log/syslog中显示为重复的消息。rsyslog在某一时刻也在top中显示了99%的CPU使用率，可能与此无关。 tail /var/log/syslog

Dec  1 22:18:16 here rsyslogd-2066: could not load module '/usr/lib/rsyslog/lmnsd_gtls.so', dlopen: /usr/lib/rsyslog/lmnsd_gtls.so: cannot open shared object file: No such file or directory
 [try http://www.rsyslog.com/e/2066 ]
Dec  1 22:18:56 here rsyslogd-2066: last message repeated 4 times

lsb_release -a

描述：Ubuntu 12.04.3 LTS 版本：12.04

sudo apt-cache showpkg rsyslog

软件包：rsyslog 版本： 5.8.6-1ubuntu8.5

相关问题：如何确定lmnsd_gtls.so与rsyslog-gnutls有关？

- here

3个回答

1

这是我在尝试设置带有类似于this的TLS证书的syslog时发生的情况。在某些系统中，Rsyslog以root身份启动，然后切换到用户syslog。有可能证书对syslog用户不可读。

使用以下命令进行检查：

sudo -H -u syslog bash -l -c 'less <path to the certificate>'

如果你遇到了"Permission Denied"的错误，需要为你的"syslog"用户添加"read"权限，并重新启动rsyslog服务。

- Mohit

-1

Dec 1 22:18:16 这里 rsyslogd-2066: 无法加载模块 '/usr/lib/rsyslog/lmnsd_gtls.so'，dlopen: /usr/lib/rsyslog/lmnsd_gtls.so: 打开共享对象文件失败：没有那个文件或目录 [请参考http://www.rsyslog.com/e/2066]

我最近遇到了上述错误，解决方法是将证书放置在 /etc/rsyslog.d 下。

参考链接：https://www.loggly.com/docs/rsyslog-tls-configuration/

- Mohammed allauddin

- here · Accepted Answer

通过安装rsyslog-gnutls软件包来获取缺失的模块。 sudo apt-get install rsyslog-gnutls 另请参阅http://virtuallyhyper.com/2013/06/install-splunk-and-send-logs-to-splunk-with-rsyslog-over-tcp-with-ssl/。

另请参阅http://help.papertrailapp.com/kb/configuration/encrypting-remote-syslog-with-tls-ssl。

检查模块文件是否存在： ls -la /usr/lib/rsyslog/lmnsd_gtls.so。