Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Centos 7: iptables запись логов в отдельный файл

В этой статье мы заставим писать iptables логи в отдельный файл без дубля в /var/log/messages

ОС Centos 7.

Делаем правила для проверки например с ICMP:

iptables -A INPUT -p ICMP --icmp-type 8 -j LOG --log-prefix "Iptables: ICMP "
iptables -A INPUT -p ICMP --icmp-type 8 -j ACCEPT

Добавляем конфигурационный файл для rsyslog:

echo ':msg, contains, "Iptables: " -/var/log/iptables.log' > /etc/rsyslog.d/iptables.conf
echo '& ~' >> /etc/rsyslog.d/iptables.conf

Тут

& ~ — записис не будут подвергаться постобработке и попадать в другие файлы
"Iptables: " — это log-prefix, rsyslog перенаправит в указанный файл запись
/var/log/iptables.log — файл лога

Рестартуем rsyslog:

/bin/systemctl restart rsyslog.service

Все, пингуем и смотрим сообщения в файлах.

Комментарии пользователей