日志服务器

日志服务器

首先我们知道日志是什么,日志毫无疑问就跟我们写日记一样记录我们每天做的一些事情,那么日志对于一台服务器而言是至关重要的,比如说我们搭建服务的时候,服务起不来也没提示错误信息,那么这个时候就可以查看日志来排错了,还记录了服务器的运行情况已经入侵记录等等...,那么我们知道一台服务器的日志默认是存放在本地的对于linux而言日志一般存放于/var/log/目录下,比如说某系统管理员管理着几十甚至上百台服务器的时候,默认日志放在每台服务器的本地,当我们每天要去看日志的时候一台一台的看日志是不是要郁闷死了.没关系在linux系统上提供了一个syslogd这样的一个服务为我们提供日志服务器,他可以将多台主机和网络设备等等的日志存到日志服务器上,这样就大大减少了管理员的工作量,下面将在一台默认装有rhel5.x的系统上搭建一台日志服务器.～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～系统环境：默认安装有rhel5.8的系统主机角色IP地址server1日志服务器10.0.0.1server210.0.0.2～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～实际上日志服务器的配置非常之简单几条命令就搞定了一.配置日志服务器为网络中其他主机及其网络设备等等提供日志存储服务,也就是配置server11.在server1上编辑/etc/sysconfig/syslog文件修改如下

#vim/etc/sysconfig/syslog##只修改SYSLOGD_OPTINOS这项,如下SYSLOGD_OPTIONS="-m0-r"

2.重新启动syslog

#servicesyslogrestart

3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就直接把防火墙关闭了,防火墙的配置就不介绍了

#serviceiptablesstop#chkconfigiptablesoff

ok！到这里服务器的配置基本就结束了.二.配置server2让其将日志发送到日志服务器上去,我们知道windows跟交换机路由器都是有日志产生的,它们的日志也是可以存储到日志服务器上去的,这里就只介绍linux主机的1.配置server2上的/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简单的介绍下大体的配置思路,

#vim/etc/syslog.conf*.*@10.0.0.1

上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上2,重启syslog

#servicesyslogrestart

三.验证1.在server2上建一个redhat的用户,然后到server1上的/var/log/secure文件或者/var/log/messages文件查看日志

#cat/var/log/secure

Jun800:58:0510.0.0.2useradd15463:newgroup:name=redhat,GID=500

Jun800:58:0510.0.0.2useradd15463:newuser:name=redhat,UID=500,GID=500,home=/home/redhat,shell=/bin/bash

可以看到10.0.0.2这台主机new了一个redhat的用户

Tags：日志服务器，日志服务器

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。