LINUX下防火墻iptables的日志管理心得
iptables的日志（log）由syslogd紀(jì)錄和管理。初始存放在 /var/log/messages里面。自動(dòng)采取循環(huán)紀(jì)錄（rotation）的方式記錄。但是由于混在 messages中，對(duì)于管理和監(jiān)視產(chǎn)生了不便。這里，我簡(jiǎn)單介紹一下我的 iptables日志的管理，循環(huán)，和自動(dòng)報(bào)告生成的經(jīng)驗(yàn)：
由于iptables是linux的內(nèi)核本身的功能，由dmesg或syslogd的.facility結(jié)合內(nèi)核管理。iptables的日志的初始值是[warn(=4)], 需要修改 syslog.conf。
---------------------------------------------------------------
:
kern.=warn /var/log/kern-warn-log←可以自己決定文件名
---------------------------------------------------------------
這里，facility在[kern]是 priority 的[warn]， 日志將被記錄在 /var/log/kern-warn-log 。
日志循環(huán)的設(shè)置方法：
在 /etc/logrotated.d/syslog 中追加以下語(yǔ)句：
--------------------------------------------------------------
:
/var/log/kern-warn-log {
rotate 50 剩余文件數(shù)
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2>/dev/null` 2>/dev/null || true
endscript
}
--------------------------------------------------------------
/etc/logrotate.conf的初始設(shè)置是每周一進(jìn)行一次log的循環(huán)。所以每周的日志將被存在 /var/log/kern-warn-log 中，之前的舊日志將被順次存儲(chǔ)在 kern-warn-log.1 ----- kern-warn-log.50 中。
另外還有一種方法就是 通過(guò)iptables直接獲取日志：（一般不用）
# iptables -A INPUT -s 127.0.0.1 -p icmp -j LOG --log-prefix "iptables icmp-localhost "←保存從eth0 進(jìn)入的packet紀(jì)錄
# iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP←廢除從eth0進(jìn)入的packet紀(jì)錄
這樣一來(lái)，/var/log/kern-warn-log的內(nèi)容將如下所示：
Sep 23 10:16:14 hostname kernel: iptables icmp-localhost IN=lo OUT= MAC=00:00:00:00:00:00:00:00:00:00:00:00:08:00 SRC=127.0.0.1 DST=127.0.0.1 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=57148 SEQ=256
【LINUX下防火墻iptables的日志管理心得】相關(guān)文章：
在幸福下悲愴-日志散文12-04
學(xué)習(xí)Linux的心得（精選6篇）05-24
linux實(shí)訓(xùn)心得體會(huì)04-16
linux實(shí)訓(xùn)心得體會(huì)范文04-16
人生勵(lì)志心得的勵(lì)志日志03-14
灰姑娘日志讀書(shū)心得03-29
防火墻購(gòu)銷的合同07-05
防火墻技術(shù)論文08-08
工作日志管理制度07-21