配置日誌伺服器
環境：
tibet：10.11.3.57
gaplinux（日誌伺服器）：10.11.3.3
修改tibet上的/etc/hosts，增加如下程式碼：
10.11.3.3       gaplinux.ufrdomain      gaplinux


tibet服務配置如下：
1. 配置tibet的syslog.conf
修改tibet伺服器的syslog的配置檔案/etc/syslog.conf, 告訴syslogd程序
傳輸本系統的日誌資訊到日誌伺服器上.

[[email protected] /]# vi /etc/syslog.conf

新增下面的程式碼到syslog.conf中:
*.*    @gaplinux.ufrdomain

2. 在tibet伺服器上重啟syslogd

[

[email protected] /]# /etc/rc.d/init.d/syslog restart

3. 配置tibet機器的防火牆

新增允許從tibet的514埠傳輸udp封包到日誌伺服器的防火牆策略.

埠514用於syslog程式.
檢視程式執行情況
[[email protected] /]# cat /etc/services|grep 514/udp
syslog 514/udp

[[email protected] /]# /usr/sbin/lsof -i:514
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
syslogd 18014 root 10u IPv4 131882 UDP *:syslog

gaplinux日誌伺服器配置如下：

1、啟動syslogd服務
現在已經設定了允許tibet伺服器傳送日誌資訊到日誌伺服器gaolinux. 接下來設定日誌伺服器能從tibet伺服器接受日誌檔案資訊.
停止syslog服務
[

[email protected] /]# /etc/rc.d/init.d/syslog stop

現在syslog程序已經終止, 我們需要重新啟動syslog並啟動
syslog的"遠端接受(remote reception)"功能.

[[email protected] /]# /sbin/syslogd -rm 0
[[email protected] /]# /etc/rc.d/init.d/syslog start

2. 確認日誌伺服器的syslog程序正確配置
檢查/var/log/messages日誌檔案確認syslogd已重啟
[[email protected] /]# tail -f /var/log/messages

在檔案的最下面你能看見:
Dec  6 18:00:31 gaplinux syslogd 1.4.1: restart (remote reception).

這樣syslogd已經工作了.

3. 防火牆配置

在gaplinux日誌伺服器上新增防火牆策略, 允許來自tibet伺服器514埠的
udp資料傳輸到gaplinux上.

[

[email protected]]# /sbin/iptables -A INPUT -p udp -i eth0 -s 10.11.3.57 -d 10.11.3.3 --sport 514 -j ACCEPT

[[email protected]]# /sbin/iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- 10.11.3.57 10.11.3.3 udp spt:syslog
.....


測試

從tibet上登入退出，然後檢查gaplinux上的日誌檔案/var/log/messages或者/var/log/secure)
, 可以看到下面的記錄:
Dec  6 18:06:22 10.11.3.57  -- gap[8208]: LOGIN ON pts/0 BY gap FROM 10.11.3.28

測試完畢.