紧急求助:Rehat linux 9平台下如何将日志文件定向到日志主机

wangbinde

主机a的名字为localhost，主机b名字为ghost。步骤如下：
   vi  /etc/syslog.conf
     原来配置：
   #The authpriv file has restricted access.
       authpriv.*                                  /var/log/secure
     修改为：
   #The authpriv file has restricted access.
       authpriv.*                                  @ghost
     按照《redhat linux 9 宝典》所述应该ok
     但是结果不行。
   为何？
望高手赐教，感激不尽！！！！！！！！！！

kenduest

原帖由 wangbinde 于 2006-4-2 22:33 发表
主机a的名字为localhost，主机b名字为ghost。步骤如下：
   vi  /etc/syslog.conf
     原来配置：
   #The authpriv file has restricted access.
       authpriv.*                                  /var/log/secure
     修改为：
   #The authpriv file has restricted access.
       authpriv.*                                  @ghost
     按照《redhat linux 9 宝典》所述应该ok
     但是结果不行。
   为何？
望高手赐教，感激不尽！！！！！！！！！！

1. @ghost 这改成完整主机名称或是 ip。像是:

1. authpriv.*                                  @ghost.abc.com

复制代码

然后测试看看。

2. 另外实际 ghost 那台机器的 syslog daemon 程式启动要传入 -r 参数。

1. 
   
2. $man syslogd
   
3. 
   
4. ..
   
5. -r     This option will enable the facility to receive message from the  network using an internet domain socket with the syslog  service  (see  services(5)).   The default is to not receive any messages from the network.
   

复制代码

3. 确认 syslogd 有 listen 于 port 514/udp 上。远端是 linux 的话，用 netstat -nulp 确认。

4. 确认远端主机没有 firewall 阻挡存取 port 514/udp 连入功能。

==

[ 本帖最后由 kenduest 于 2006-4-3 08:37 编辑 ]

wikingki

2楼说的太好了，顶一个。

wangbinde

谢谢 ,老大!!!