怎么开启UDP Port 514端口

victorxu21

我用
netstat -an | grep -i udp | grep 514
来查询port 514,发现它没有被开启，
请教用什么命令可以开启514端口？？？

dbsrv

nc -ul 514　&

victorxu21

原帖由 dbsrv 于 2009-7-14 15:23 发表
nc -ul 514　&

好像不行，报错了；
运行结果如下
[user@T0024 ~]$ nc -ul 514　&
[1] 11561
[user@T0024 ~]$ nc: getaddrinfo: Servname not supported for ai_socktype

emmoblin

写个脚本监听514端口。
netcat也可以

www_xylove

udp 514端口是unix特有的端口，是用来监听内核日志和系统守护进程日志的。
开启它：
service syslog restart
关闭它：
service syslog stop
查看：
netstat -an | grep -i udp | grep 514
udp        0          0  0.0.0.0:514                         0.0.0.0:*
这个端口默认是开启的，否则日志无法采集。

marsaber 说我搞混了，不完全对；我这台服务器是开启了远程日志功能的，所以出现UDP 514端口开启的现象，我纠正一下啊，默认这个端口是不开启的，syslog服务默认是开启的。这个端口是用于远程的 ，本地即使开启了syslog服务，这个端口还是没有打开的。至于如何远程采集日志，marsaber已经说的很明白了。

[ 本帖最后由 www_xylove 于 2009-7-15 09:50 编辑 ]

www_xylove

另外tcp 514端口是提供个一个shell程序，也是UNIX的特有的。

[ 本帖最后由 www_xylove 于 2009-7-14 23:28 编辑 ]

victorxu21

原帖由 www_xylove 于 2009-7-14 23:27 发表
udp 514端口是unix特有的端口，是用来监听内核日志和系统守护进程日志的。
开启它：
service syslog restart
关闭它：
service syslog stop
查看：
netstat -an | grep -i udp | grep 514
udp        0  ...

谢谢，这下明白了

marsaber

原帖由 www_xylove 于 2009-7-14 23:27 发表
udp 514端口是unix特有的端口，是用来监听内核日志和系统守护进程日志的。
开启它：
service syslog restart
关闭它：
service syslog stop
查看：
netstat -an | grep -i udp | grep 514
udp        0          0  0.0.0.0:514                         0.0.0.0:*
这个端口默认是开启的，否则日志无法采集。

兄弟你闹混了，syslog服务默认是开启的，但是514端口默认不是开启的【RHEL 4.* RHEL 5.* CentOS 4.* CentOS 5.*】。

日志远程备份
http://blog.chinaunix.net/u/7362/showart_1818911.html

日志服务器:192.168.1.220【系统平台：Red Hat Enterprise Linux Server release 5.2 (Tikanga)】
测试机：192.168.2.206【系统平台：Red Hat Enterprise Linux Server release 5.3 (Tikanga)】

日志服务器：
1、编辑/etc/sysconfig/syslog：
SYSLOGD_OPTIONS="-m 0"
为
SYSLOGD_OPTIONS="-m 0 -r"
2、重启syslog服务，会发现UDP的514端口处于监听状态。

测试机：
1、编辑/etc/syslog.conf:
cron.*                                                  /var/log/cron
为
cron.*                                                  @192.168.1.220
2、重启syslog服务；
3、在crond处于启动状态的情况下，crontab -e
*/5 * * * * /usr/bin/free >> ~/free.log
4、逢5、逢10的时候，会发现/root/free.log在不断增大，但是/var/log/cron并没有任何的变化.

测试效果：
查看192.168.1.220的/var/log/cron，会发现：
Feb  8 16:20:01 192.168.2.206 crond[2328]: (root) CMD (/usr/bin/free >> ~/free.log)
Feb  8 16:25:08 192.168.2.206 crond[2341]: (root) CMD (/usr/bin/free >> ~/free.log)
Feb  8 16:30:01 192.168.2.206 crond[2345]: (root) CMD (/usr/bin/free >> ~/free.log)