linux – Shorewall：记录到自定义文件

发布时间：2020-12-13 16:41:12 所属栏目：Linux 来源：网络整理

导读：我正在运行带有 shorewall防火墙的 Ubuntu Server 14.04系统. Shorewall本质上是 iptables的前端,它是通过Netfilter进行日志记录的iptables(我的理解到目前为止). 我的问题是我无法理解shorewall docs regarding logging到另一个目的地.这是我走了多远：我

我正在运行带有 shorewall防火墙的 Ubuntu Server 14.04系统. Shorewall本质上是 iptables的前端,它是通过Netfilter进行日志记录的iptables(我的理解到目前为止).

我的问题是我无法理解shorewall docs regarding logging到另一个目的地.这是我走了多远：

>我安装并启动了ulogd
>我在/ etc / shorewall / params中定义了一个变量：LOG = NFLOG
>我在/etc/shorewall/shorewall.conf中将所有出现的信息更改为$LOG
>我在/etc/shorewall/shorewall.conf中设置了日志目的地：LOGFILE = / var / log / shorewall

这可以实现以下目的：Netfilter记录到NFLOG(ULOG的后继)目的地,这意味着Netfilter日志消息由ulogd2处理.

我不知道的是,我如何告诉ulogd2将所有shorewall消息写入我想要的日志文件/ var / log / shorewall.

正如this forum thread所证明的那样,文件对此并不清楚.
关于ulogd2的日志重定向,我发现这个blog post同样含糊不清.

综上所述：

>我的方法是将Shorewall日志消息重定向到ulogd2是否正确？
>如何配置ulogd2以将shorewall的消息重定向到/ var / log / shorewall？

PS：我不是在AskUbuntu上问这个问题,因为这与其他Linux发行版同样相关.

解决方法

Ubuntu使用rsyslog,因此您可以将其配置为过滤消息并将其写入任意日志文件,例如创建文件/etc/rsyslog.d/shorewall.conf

:msg,contains,"Shorewall:" /var/log/shorewall
& ~

或者如果你想分开一些东西

:msg,"Shorewall:cust2net:ACCEPT:" /var/log/shorewallc2na.log
& ~

:msg,"Shorewall:" /var/log/shorewall
& ~

这将包含“Shorewall：cust2net：ACCEPT：”的所有消息放入一个日志文件中,并将包含“Shorewall”的任何其他消息放入不同的日志文件中.

您需要重新启动rsyslogd才能生效.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!