Linux日志安全

一、远程日志

首先查看电脑是否安装了rsyslog这个文件

然后进入文件/etc/rsyslog.conf    

然后将文件的upd传输打开

然后再在最后一行输入

$template IpTemplate,"/var/log/%FROMHOST-IP%.log"

    *.* ?IpTemplate

& ~

重新启动rsyslog

然后查看udp端口

netstat -anu   n是显示数字

这时发现514日志端口已经开放

该实验只能在同一网段进行

然后需要两台centos来完成这个实验   一个作为日志发送方  一个作为日志的接收方

发送方的配置

1.将文件后面的改为如下参数（一个@代表udp协议传输，两个@@代表tcp协议传输）

@后面书写接收方的ip

2.然后重启rsyslog服务

监听方的配置

1.打开udp端口的监听

2.然后在文件最后一行输入一个日志模板

$template IpTemplate,"/var/log/%FROMHOST-IP%.log"

    *.* ?IpTemplate

& ~

3.重启rsyslog服务

4.进入  /dev/log 

可以看到发送方的Ip日志文件已经生成了

5.tail -f 192.168.3.181.log

动态监听一下该文件，文件已更新 就会显示出来

可以在发送方发一个 写下： logger "test"

来测试一下，是否联通

发送方

接收方