单独设置日志/网络日志实验

目录

实际操作，将 ssh 服务的日志单独设置

远程日志功能

补充命令

---

实际操作，将 ssh 服务的日志单独设置

ssh 服务的日志默认所在 /var/log/secure 内

进入 ssh 配置文件

在视图模式下输入 set nu 显示行号

在 32 行的下一行添加自己的自定义

保存退出

进入配置位置的文件

在视图模式下输入 set nu 显示行号

在 76 行添加自己的文件位置

重启 ssh 服务

关闭防火墙

关闭安全终端

实验成功

---

远程日志功能

补充命令

—— ntap ：用于显示所有TCP连接的详细信息，包括本地地址、远程地址、状态、PID和进程名称等

准备两台虚拟机

pc1 ：192.168.88.99

pc2 ：192.168.88.30

在 pc2 虚拟机上进行操作

检查 514 端口是否打开

进入配置位置的文件

在视图模式下输入 set nu 显示行号

更改 19 和 20 行的命令

添加命令

—— @ ：代表启用 UDP 协议

     @@ ：代表启用 TCP 协议

重启服务

关闭防火墙和安全终端

在 pc1 虚拟机上进行操作

进入配置位置的文件

更改 19 和 20 行的命令

重启服务

关闭防火墙和安全终端

测试：接受到该日志

在 pc2 上输入

在 pc1 上检查日志是否有 pc2 输入的内容