iptables日志 配置

51learn

                                一、配置syslogd的配置文件/etc/syslog.conf
记录等级的详细信息可以查看文件syslog.conf，一般来说有以下几种，它们的级别依次
是：debug，info，notice，warning，warn，err，error，crit，alert，
emerg，panic。其中，error和err、warn和warning、panic和emerg分别是同义词，也就是说作用完全一样的。注意这三
种级别是不被赞成使用的（因为信息量太大）。
1、首先在文件syslog.conf里添加如下内容
# Iptables logging
kern.info      /var/log/iptables
2、插入iptables 对icmp 限制 日志标记 为info级别
iptables -A INPUT -p icmp -m limit --limit 10/s -j LOG --log-level INFO --log-prefix "ICMP packet I: "
3、然后在syslog的滚动日志配置文件/etc/logrotate.d/syslog里面添加IPtables的日志文件/var/log/iptables，详细内容如下：
/var/log/iptables /var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
4、重启syslog
service syslog restart

               
               
               
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/87203/showart_1986982.html