linux 开启独立iptables日志

系统日志配置在CentOS5上叫syslog，而在CentOS6上叫rsyslog，叫增强版的syslog，CentOS5上的配置文件在/etc/syslog.conf下，而CentOS6在/etc/rsyslog.conf下

1. 在rsyslog.conf 添加配置

 /etc/rsyslog.conf中添加不同的日志级别（默认warn(=4））

kern.warning     /var/log/iptables.log

kern.debug       /var/log/iptables.log

kern.info        /var/log/iptables.log

不过推荐全部日志都记录：  kern.*     /var/log/iptables.log

重启日志配置： /etc/init.d/rsyslogd restart

2. 让日志滚动，这一步是可选的

 vim /etc/logrotate.d/syslog

加入/var/log/iptables

3. 在iptables添加日志选项 

iptables -A INPUT  -j LOG --log-prefix "iptables"

这样就可以记录所有的记录了，只要通过了防火墙都会记录到日志里

iptables -A INPUT  -p tcp -j LOG --log-prefix "iptables icmp warn"

这样就只记录tcp日志

然后保存并重启防火墙配置

iptables-save

iptables-restart