應該是這個
sudo gedit /etc/rsyslog.d/50-default.conf
或者
sudo gedit /etc/rsyslog.conf
把這四行 前面的 # 刪除
#*.=info;*.=notice;*.=warn;\
# auth,authpriv.none;\
# cron,daemon.none;\
# mail,news.none -/var/log/messages
儲存
重開機

OK，可以正常啟動firestarter了 ~謝謝:poloshiao 及各位大大。

漏了一項
如果把這個檔案 /etc/rsyslog.conf 修訂好以後
sudo cp -a /etc/rsyslog.conf /etc/rsyslog.d/
# 把 rsyslog.conf 複製一份 到 目錄 /etc/rsyslog.d/ 裏
（原文 對於 儲存後的檔案名稱 沒說明 我不知這樣有沒有問題）

發現可以啟用後，磁碟容量不斷減少咧～

要改的好像不止那幾個項目,這裡有正常運作的可以對照

#cron.* /var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log

#
# Logging for the mail system. Split it up so that
# it is easy to write scripts to parse these files.
#
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err

#
# Logging for INN news system.
#
news.crit /var/log/news/news.crit
news.err /var/log/news/news.err
news.notice -/var/log/news/news.notice

#
# Some "catch-all" log files.
#
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages

使用這版lubuntu(11.04)候覺得不很穩定，不但時常在網頁中輸時當機(不曉得是不是跟gcin1.4.6相衝還是其他什麼原因)，而且無線網路很難連上，連上之後下回開機還是得再重連很多次。在同一部筆電上使用10.04那版就沒有這些問題，另，在桌上型電腦安裝10.10版本也都跑的很順，不會有11.04這些怪問題。
再試用一陣子，如果幾次更新之後問題還存在就打算重新安裝10.04或10.10了。

想到了,以前看過類似的文章,只不過現在變大規模,這也算老毛病.
那一個好像是ufw的,不知怎麼沒查到,記的改過以後就沒事了.