Ubuntu下syslog.1占48GB：误运行Windows象棋exe的日志问题排查

1. Windows的.exe文件为何能在Linux系统中执行？ #

Linux原生无法直接运行Windows PE格式的.exe程序，你能执行这个象棋程序，大概率是你的Ubuntu系统安装了Wine（或类似Windows兼容层工具，如CrossOver）。这类工具会模拟Windows的运行环境，解析并执行Windows二进制文件，你可能之前为了运行Windows程序安装过Wine但没留意到。

2. printf输出为何被写入系统日志？Windows下会出现这种情况吗？ #

• Linux下写入syslog的原因：
  当程序的标准输出（stdout）没有绑定到交互式终端时（比如运行程序后关闭了终端，程序变成孤儿进程被systemd接管；或者通过&、nohup等方式后台启动），Linux的初始化系统（如systemd）会捕获这些无归属的stdout/stderr输出，并将其写入系统日志（syslog就是其中之一）。如果你的象棋程序存在循环输出逻辑（比如持续打印棋盘或状态），就会持续往日志里写入内容，最终撑满磁盘。
• Windows下不会出现此情况：
  Windows中，printf的输出默认只会指向控制台窗口，除非手动将输出重定向到文件，或者程序本身主动写入Windows事件日志，否则控制台输出不会自动进入系统日志（事件查看器中的日志）。

是否是代码问题导致的？ #

不是代码的问题。你的C语言代码只是用printf输出内容，逻辑本身没有错误。问题出在Linux下的运行环境差异——兼容层（Wine）执行Windows程序时，输出的处理逻辑和Windows原生环境不同，加上程序可能在无终端绑定的后台持续运行，才导致日志被疯狂写入。

内容的提问来源于stack exchange，提问作者Mr. Cosmic_Quantum