日志服務(wù)器

首先我們知道日志是什么,日志毫無疑問就跟我們寫日記一樣記錄我們每天做的一些事情,那么日志對于一臺服務(wù)器而言是至關(guān)重要的,比如說我們搭建服務(wù)的時候,服務(wù)起不來也沒提示錯誤信息,那么這個時候就可以查看日志來排錯了,還記錄了服務(wù)器的運行情況已經(jīng)入侵記錄等等...,那么我們知道一臺服務(wù)器的日志默認是存放在本地的對于linux而言日志一般存放于/var/log/目錄下,比如說某系統(tǒng)管理員管理著幾十甚至上百臺服務(wù)器的時候,默認日志放在每臺服務(wù)器的本地,當我們每天要去看日志的時候一臺一臺的看日志是不是要郁悶死了.沒關(guān)系在linux系統(tǒng)上提供了一個syslogd這樣的一個服務(wù)為我們提供日志服務(wù)器,他可以將多臺主機和網(wǎng)絡(luò)設(shè)備等等的日志存到日志服務(wù)器上,這樣就大大減少了管理員的工作量,下面將在一臺默認裝有rhel5.x的系統(tǒng)上搭建一臺日志服務(wù)器.～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～系統(tǒng)環(huán)境：默認安裝有rhel5.8的系統(tǒng)主機角色IP地址server1日志服務(wù)器10.0.0.1server210.0.0.2～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～實際上日志服務(wù)器的配置非常之簡單幾條命令就搞定了一.配置日志服務(wù)器為網(wǎng)絡(luò)中其他主機及其網(wǎng)絡(luò)設(shè)備等等提供日志存儲服務(wù),也就是配置server11.在server1上編輯/etc/sysconfig/syslog文件修改如下

#vim/etc/sysconfig/syslog##只修改SYSLOGD_OPTINOS這項,如下SYSLOGD_OPTIONS="-m0-r"

2.重新啟動syslog

#servicesyslogrestart

3.配置防火墻,syslog傳送日志的端口是UDP的514端口防火墻在默認的情況下是阻止所有的,這里就直接把防火墻關(guān)閉了,防火墻的配置就不介紹了

#serviceiptablesstop#chkconfigiptablesoff

ok！到這里服務(wù)器的配置基本就結(jié)束了.二.配置server2讓其將日志發(fā)送到日志服務(wù)器上去,我們知道windows跟交換機路由器都是有日志產(chǎn)生的,它們的日志也是可以存儲到日志服務(wù)器上去的,這里就只介紹linux主機的1.配置server2上的/etc/syslog.conf定義日志的類型以及日志的級別和日志存放的位置,這里就只簡單的介紹下大體的配置思路,

#vim/etc/syslog.conf*.*@10.0.0.1

上面的配置表示所有的日志類型.所有的日志的級別的日志都將存放在10.0.0.1這臺日志服務(wù)器上2,重啟syslog

#servicesyslogrestart

三.驗證1.在server2上建一個redhat的用戶,然后到server1上的/var/log/secure文件或者/var/log/messages文件查看日志

#cat/var/log/secure

Jun800:58:0510.0.0.2useradd15463:newgroup:name=redhat,GID=500

Jun800:58:0510.0.0.2useradd15463:newuser:name=redhat,UID=500,GID=500,home=/home/redhat,shell=/bin/bash

可以看到10.0.0.2這臺主機new了一個redhat的用戶

Tags：日志服務(wù)器，日志服務(wù)器

版權(quán)聲明：本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。