linux 开启独立iptables日志

系统日志配置在CentOS5上叫syslog,而在CentOS6上叫rsyslog,叫增强版的syslog,CentOS5上的配置文件在/etc/syslog.conf下,而CentOS6在/etc/rsyslog.conf下



1. 在rsyslog.conf 添加配置

 /etc/rsyslog.conf中添加不同的日志级别默认warn(=4))

kern.warning     /var/log/iptables.log

kern.debug       /var/log/iptables.log

kern.info        /var/log/iptables.log

不过推荐全部日志都记录:  kern.*     /var/log/iptables.log

重启日志配置: /etc/init.d/rsyslogd restart


2. 让日志滚动,这一步是可选的
 vim /etc/logrotate.d/syslog
加入/var/log/iptables


3. 在iptables添加日志选项 
iptables -A INPUT  -j LOG --log-prefix "iptables"
这样就可以记录所有的记录了,只要通过了防火墙都会记录到日志里
iptables -A INPUT  -p tcp -j LOG --log-prefix "iptables icmp warn"
这样就只记录tcp日志
然后保存并重启防火墙配置
iptables-save
iptables-restart



你可能感兴趣的:(linux 开启独立iptables日志)