基于CentOS yum的syslog

背景：

基于CentOS yum的syslog-ng安装

1.有以下命令可以查看CentOS 版本：

[root@logsys0 data]# lsb_release -a
LSB Version:    :core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID:    CentOS
Description:    CentOS release 6.3 (Final)
Release:    6.3
Codename:    Final

2.下载安装EPEL源

Centos 5.x

[root@logsys0 data]#  wget

Centos 6.x

[root@logsys0 data]#  wget

[root@logsys0 data]# rpm -ivh epel-release-6-8.noarch.rpm3. 安装syslog-ng

[root@logsys0 data]# yum --enablerepo=epel install syslog-ng eventlog syslog-ng-libdbi

设置变更：vim /etc/syslog-ng/syslog-ng.conf[root@logsys0 data]# chkconfig rsyslog off; chkconfig syslog-ng on

[root@logsys0 data]# service rsyslog stop;service syslog-ng start

关闭系统日志记录器：                                      [确定]

启动 syslog-ng：                                          [确定]
#重新加载配置：service syslog-ng reload
安装成功

4. 开启防火墙80和514端口

vi /etc/sysconfig/iptables

添加两条规则

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 514 -j ACCEPT

配置文件如下：

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 514 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

[root@   data]# /etc/init.d/iptables restart
iptables：清除防火墙规则：                                [确定]
iptables：将链设置为政策 ACCEPT：filter                    [确定]
iptables：正在卸载模块：                                  [确定]
iptables：应用防火墙规则：                                [确定]

Syslog-ng 的详细介绍：请点这里
Syslog-ng 的下载地址：请点这里

相关阅读：

CentOS 5.8搭建日志管理服务器（Syslog-ng+logzilla）

关于Linux中 Syslog-ng 如何在转发时修改其facility以及level

RHEL5 下使用Syslog-ng构建集中型日志服务器

更多CentOS相关信息见CentOS 专题页面 ?tid=14

Linux入门心得笔记-适合初学者

Ubuntu 下使用 GDebi 来代替软件中心接管deb 包的安装

相关资讯       syslog-ng安装 

本文评论 　　查看全部评论 (0)

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规

承担一切因您的行为而直接或间接导致的民事或刑事法律责任

本站管理人员有权保留或删除其管辖留言中的任意内容

本站有权在网站内转载或引用您的评论

参与本评论即表明您已经阅读并接受上述条款

最新资讯