Centos5.5下日誌服務器搭建

實驗環境:Centos5.5 64位

服務器ip:192.168.200.2/24

客戶端ip:192.168.200.3/24

一：服務端配置

1:更改/etc/sysconfig/syslog

增長 -r -x 參數

重啓syslog服務

/etc/init.d/syslog restart

2：添加iptables規則

iptables -A INPUT -p udp -i eth0 -s192.168.200.3 -d 192.168.200.2 --sport 514 -j ACCEPT

容許來自客戶端514端口的udp數據傳到服務器上

二：客戶端配置

1：更改/etc/syslog.conf文件

在文件末尾添加一行

2：添加iptables規則

容許從客戶端的514端口傳輸udp封包到日誌服務器的防火牆策略.

iptables -t filter -A INPUT -p tcp --dport  514 -j ACCEPT

3:重啓syslog服務

/etc/init.d/syslog restart

三：驗證

在服務器上tail -f /var/log/messages

成功！！