在RHEL4系统中搭建系统日志服务器

一路狂笑

在RHEL4系统中搭建系统日志服务器

2007-06-14 kenthy#qingdaonews.com

######################################################
系统环境：RHEL4 [ 2.6.9-5.EL ]
软件版本：
sysklogd-1.4.1-26_EL

目标功能：
    架设一台简单的日志服务器，对内部网络各服务器的系统日志进行集中记录和管理
Log Server： 192.168.1.1/24
Log Client: 192.168.1.2/24
######################################################
一、Log Server 服务器端配置
    1、调整syslogd配置，允许接受远程日志写入
# vi /etc/sysconfig/syslog  //修改设置如下行，添加"-r"选项
     SYSLOGD_OPTIONS="-r -m 0"

    2、重新启动syslogd服务程序
# chkconfig --level 2345 syslogd on
# /etc/init.d/syslog restart
# netstat -anp | grep :514  //确认syslogd已经监听udp 514端口

    3、设置简单的防火墙规则
# iptables -A INPUT -p udp -s 192.168.1.2 -d 192.168.1.1 --dport 514 -j ACCEPT
# iptables -A INPUT -p udp --dport 514 -j DROP

二、Log Client 客户端配置
    1、调整syslog.conf客户端设置
# vi /etc/syslog.conf   //根据需要将相应记录的目标日志文件修改为@192.168.1.1
     *.*  @192.168.1.1  //若仅为测试可以简单的保留这一行即可

    2、重新启动syslogd服务
# chkconfig --level 2345 syslog on
# /etc/init.d/syslog restart

三、验证日志服务器
    1、清空服务器和客户端的系统公共日志文件
# echo "" > /var/log/messages
    2、在192.168.1.2机器上执行会产生系统日志信息的操作，如重新启动某个服务：
# /etc/init.d/named restart
    3、查看并比较服务器和客户端的日志文件信息，在两台机器上执行
# tail /var/log/messages

结果：若在192.168.1.1机器上看到192.168.1.2机器产生的日志信息，则简单的日志服务器基本正常。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/40349/showart_321405.html