LINUX.ORG.RU
Форум — Admin  

Вывод лога сообщений iptables в отдельные файлы

 , ,


1

2

Захотелось, в конце-то концов, вынести сообщения iptables в отдельные логи. По крайней мере, на гейтах. Интересно, почему так не сделано из коробки. А вы выносите эти сообщения в отдельные файлы? Или, быть может, я неверно понимаю назначение файла syslog?

★★★★★
← Подмена имени хоста в who при заходе через ssh
Подключение к MySQL по локальной сети →

syslog - универсальное средство.

Одному в отдельный файл, другому в базу. Настрой ulogd2 как тебе нравится.

vel ★★★★★
()

я неверно понимаю назначение файла syslog ?

Демона только, не файла. Есть ещё слово syslog-ng.

AS ★★★★★
()

Во многих дистрибутивах используется rsyslog. Для них рецепт прост, что-то вроде:

# cat /etc/rsyslog.d/flex-fw.conf 
:msg, contains, "flex-fw" /var/log/flex-fw.log
:msg, contains, "flex-fw" ~
:syslogtag, contains, "flex-fw" /var/log/flex-fw.log
:syslogtag, contains, "flex-fw" ~

Ну и log-prefix соответственно используйте в LOG у iptables.

VitalkaDrug ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Подмена имени хоста в who при заходе через ssh
Admin
Подключение к MySQL по локальной сети →