DHCP 服务器日志
1.10 DHCP 服务器日志
http://book.51cto.com/art/201411/458194.htm
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种有效的IP 地址分配手段，已经广泛地应用于各种局域网管理。它能动态地向网络中每台计算机分配唯一的IP 地址，并提供安全、可靠、简单和统一的TCP/IP 网络配置，确保不发生IP 地址冲突。当在服务器上启用DHCP 后，我们希望了解服务的运行情况，希望看到详细日志。可以通过下面的命令了解到DHCP 服务的日志文件在什么地方。
以RHEL 5 系统为例，命令如下：
- #rpm –ql dhcp-server
DHCP 服务的默认日志不会输出到指定文件，而是和NFS 服务一样，输出到/var/log/messages 文件中，成了日志的大杂烩，不便于分辨，更不便于查找故障，一旦messages 文件遭到破坏，DHCP 日志也跟着受影响。
对于以上日志我们可以把在1.2 节学到的脚本放到这里进行分析。还有没有其他什么文件，记录了DHCP 的分配IP 的信息呢？那就是/var/lib/dhcp/db/dhcpd.leases 文件，它记录了客户机分配IP 的详细信息。下面我们通过一个例子解读一下。
客户机每次获取地址后会产生如下信息：
- Lease 192.168.150.207 {
- Starts 1 2012/12/31 11:23:32
- End 1 2012/12/31 11:25:32;
- Tstp 1 2012/12/31 11:25:32;
- Cltt 1 2012/12/31 11:25:32;
- Binding state free;
- Hardware ethernet 00:0c:29:51:b3:d9;
- Uid "\001\000\014)Q\263\331";
- Client-hostname "linux-5jlv";
- }
每当发生租约变化的时候，都会在文件结尾添加新的租约记录，也就是说这个文件是在不断变化的。表1-12 做出解释。
表1-12 DHCP 日志含义
从上面分析看到，DHCP 服务器的日志在messages 和dhcpd.leases 里分别有一部分，都不全面。如何将DHCP 的日志专门转储到特定文件中呢？下面介绍一种方法。
假设需要将日志记录在/var/log/目录下，则可以先用touch 命令创建一个dhcp.log 文件。
1）创建dhcp.log 文件
- #touch /var/log/dhcp.log
- #chmod 640 /var/log/dhcp.log
2）修改/etc/dhcpd.conf 配置文件，添加“log-facility”参数并赋值为local4，内容如下：
- log-facility local4;
然后保存退出（不同Linux 发行版配置文件路径有所不同）。
3）在/etc/rsyslog.conf 文件中添加
- local4.* /var/log/dhcp.log
将下面这条
- *.info;mail.none;authpriv.none;cron.none /var/log/mesages
改为：
- *.info;mail.none;authpriv.none;cron.none;local4.none /var/log/messages
目的是把消息传送到/var/log/messages 文件，而不再向local4 传送。
注意要把下面这行语句注销：
- $ActionFileDefaultTemplate,RSYSLOG_TraditionalFileFormat
4）重启Rsyslog 和DHCP 服务
- #service rsyslog restart
- #service dhcpd restart
重启DHCP 服务即可生效，这时的日志文件就是DHCP 服务器出现故障后排除错误的一个重要基础数据。所以需要定期对这个日志文件作好备份工作。否则，当这个日志意外丢失后，就很难查清DHCP 服务器的故障。
1.10 DHCP 服务器日志
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一种有效的IP 地址分配手段，已经广泛地应用于各种局域网管理。它能动态地向网络中每台计算机分配唯一的IP 地址，并提供安全、可靠、简单和统一的TCP/IP 网络配置，确保不发生IP 地址冲突。当在服务器上启用DHCP 后，我们希望了解服务的运行情况，希望看到详细日志。可以通过下面的命令了解到DHCP 服务的日志文件在什么地方。
以RHEL 5 系统为例，命令如下：
- #rpm –ql dhcp-server
DHCP 服务的默认日志不会输出到指定文件，而是和NFS 服务一样，输出到/var/log/messages 文件中，成了日志的大杂烩，不便于分辨，更不便于查找故障，一旦messages 文件遭到破坏，DHCP 日志也跟着受影响。
对于以上日志我们可以把在1.2 节学到的脚本放到这里进行分析。还有没有其他什么文件，记录了DHCP 的分配IP 的信息呢？那就是/var/lib/dhcp/db/dhcpd.leases 文件，它记录了客户机分配IP 的详细信息。下面我们通过一个例子解读一下。
客户机每次获取地址后会产生如下信息：
- Lease 192.168.150.207 {
- Starts 1 2012/12/31 11:23:32
- End 1 2012/12/31 11:25:32;
- Tstp 1 2012/12/31 11:25:32;
- Cltt 1 2012/12/31 11:25:32;
- Binding state free;
- Hardware ethernet 00:0c:29:51:b3:d9;
- Uid "\001\000\014)Q\263\331";
- Client-hostname "linux-5jlv";
- }
每当发生租约变化的时候，都会在文件结尾添加新的租约记录，也就是说这个文件是在不断变化的。表1-12 做出解释。
表1-12 DHCP 日志含义
从上面分析看到，DHCP 服务器的日志在messages 和dhcpd.leases 里分别有一部分，都不全面。如何将DHCP 的日志专门转储到特定文件中呢？下面介绍一种方法。
假设需要将日志记录在/var/log/目录下，则可以先用touch 命令创建一个dhcp.log 文件。
1）创建dhcp.log 文件
- #touch /var/log/dhcp.log
- #chmod 640 /var/log/dhcp.log
2）修改/etc/dhcpd.conf 配置文件，添加“log-facility”参数并赋值为local4，内容如下：
- log-facility local4;
然后保存退出（不同Linux 发行版配置文件路径有所不同）。
3）在/etc/rsyslog.conf 文件中添加
- local4.* /var/log/dhcp.log
将下面这条
- *.info;mail.none;authpriv.none;cron.none /var/log/mesages
改为：
- *.info;mail.none;authpriv.none;cron.none;local4.none /var/log/messages
目的是把消息传送到/var/log/messages 文件，而不再向local4 传送。
注意要把下面这行语句注销：
- $ActionFileDefaultTemplate,RSYSLOG_TraditionalFileFormat
4）重启Rsyslog 和DHCP 服务
- #service rsyslog restart
- #service dhcpd restart
重启DHCP 服务即可生效，这时的日志文件就是DHCP 服务器出现故障后排除错误的一个重要基础数据。所以需要定期对这个日志文件作好备份工作。否则，当这个日志意外丢失后，就很难查清DHCP 服务器的故障。