系统日志配置在CentOS5上叫syslog,而在CentOS6上叫rsyslog,叫增强版的syslog,CentOS5上的配置文件在/etc/syslog.conf下,而CentOS6在/etc/rsyslog.conf下
1. 在rsyslog.conf 添加配置
/etc/rsyslog.conf中添加不同的日志级别(默认warn(=4))
kern.warning /var/log/iptables.log
kern.debug /var/log/iptables.log
kern.info /var/log/iptables.log
不过推荐全部日志都记录: kern.* /var/log/iptables.log
重启日志配置: /etc/init.d/rsyslogd restart
2. 让日志滚动,这一步是可选的
vim /etc/logrotate.d/syslog
加入/var/log/iptables
3. 在iptables添加日志选项
iptables -A INPUT -j LOG --log-prefix "iptables"
iptables -A INPUT -p tcp -j LOG --log-prefix "iptables icmp warn"
这样就只记录tcp日志
然后保存并重启防火墙配置
iptables-save
iptables-restart