linux 启动rsyslog服务_Linux下rsyslog服务配置

两台Linux主机连在一个局域网中，Ubuntu10.04ip=10.20.133.31；Fedora9ip=10.20.133.32。最近看Netfilter/iptables的问题，发现iptables是默认不产生任何log的，但是iptables有一个机制可以主动产生log，而且可以自己定义的log的级别。一般情况下，fedora是常年开机，做一些实验和备份用的，通过ssh或telnet登录上去进行一些管理。突然想到是不是可以将登录fedora的log记录下来，看看哪些人还经常登录？(上面还开了ftp和httpd服务，交换一些资料)说干就干。

其实fedora上的登录信息已经由rsyslog(不再是syslog了)记录在/var/log/wtmp里了，每次登录到fedora上去查看满烦的。而且还要grep一大堆更是繁琐。为何不用iptables解决数据筛选的问题，用rsyslog在ubuntu(日常用计算机)搭一个日志服务器呢？这样子以后我要是有好多好多主机的时候都可以在ubuntu上查看日志了……当然是开玩笑了，我哪有这么钱啊？呵呵...

首先，配置fedora。在fedora的iptables规则中加上

iptables-A INPUT -p tcp –syn –dport 22 -j LOG –log-level alert

表示将ssh连接请求以alert级别记录下来(默认是/var/log/message)。

在/etc/rsyslog.conf中配置kern.laert @10.20.133.31将来自内核的级别为alert的log发到地址10.20.133.31，也就是我的ubuntu上。

接下来配置ubuntu。touch/var/log/kernfrommyhp用以存放来自fedora的日志文件。