在LINUX里配置为PIX记录日志时发生错误，并且不能记录日志！

smallfish

非常感谢"初学摄影" 的耐心指点，目前已经成功配置完成了，详细地配置文档在第四页!

===============================================
在网上看到一篇关于在LINUX里配置为PIX记录日志服务的文章，按照文章里的说明配置后，重新启动SYSLOG服务，发现以下错误：
/etc/rc.d/init/d/syslog: local4.*: command not found
不知道这句话哪里有错误！

我的配置步骤是这样的：
1、在LINUX里，先修改 /etc/sysconfig/syslog
把syslog_options="-m 0" 改为syslog_options="-r -m 0 "
local4.* /var/log/pix.log

touch /var/log/pix.log
/etc/rc.d/init.d/syslog resetart

运行后就提示: /etc/rc.d/init/d/syslog: local4.*: command not found

另外在 &vi /etc/logrotate.conf &增加:
/var/log/pix.log {
weekly
rotate 4
}

2、在PIX里配置如下：
logging on
loggin host &192.168.0.1
logging trap 7
logging facility 20

请各位配置过的高手帮忙分析一下，非常感谢！

smallfish

在防火墙上运行SH LOGGIN，显示如下：
pix#sh logging

Syslog logging: enable
Facility:20
timestamp logging: disable
Standby logging: disable
Console logging: disable
Monitor logging: disable
Buffer logging: disable
Trap logging: level debugging,74023 messages logged
logging to inside 192.168.0.1
History logging: disable
Device ID: disable
pix#
另外，文档里有一句：“别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146 ”

怎么解释？

smallfish

沒有人用過嗎？

smallfish

自己顶！

smallfish

up

wallace888

兄弟你pix上的配置了呢？需要配置咚咚的哟！

smallfish

我在PIX里配置了呀！配置内容如下：


logging on
loggin host 192.168.0.1
logging trap 7
logging facility 20

初学摄影

你的log server允许接收udp/514,tcp/1468的包吗？PIX可以发送这两个端口的包吗？

smallfish

[quote]原帖由 "初学摄影"]你的log server允许接收udp/514,tcp/1468的包吗？PIX可以发送这两个端口的包吗？[/quote 发表：


我的LOG SERVER 是LINUX，在内网，不知道该怎么设置LINUX 服务器上接收这两个端口的包。另外防火墙可以发送这两个端口的包该怎么设置？

初学摄影

你先在linux机器上service syslog status看看syslog的状态，然后service iptables stop