TWed2k - Linux交流 - [轉貼]syslogd server 做法 (教學)

TWed2k » Linux交流 » [轉貼]syslogd server 做法 (教學)

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

material
鐵驢友〔初級〕

．積分： 36
．文章： 42
．收花： 263 支
．送花： 600 支
．比例： 2.28
．在線： 961 小時
．瀏覽： 1120 頁
．註冊： 6880 天
．失蹤： 1921 天
． TWed2k-DVD幫

#1 : 2007-5-6 12:23 PM 全部回覆

送花 (5)

版主 MU : 謝謝您的技術補充。

評分:+1

補充1:
若是syslogd啟動時加入-r的參數代表要接收網路上來的syslog message
預設的syslogd使用的是UDP port 514
若是啟動了-r的參數就要注意需使用firewall的機制限制特定的IP才能存取Syslog server的UDP 514 port
否則有可能被DoS到存放/var/log的partition硬碟爆掉

補充2:
若是使用Fedora Linux的系統的話要啟動網路接收syslog訊息只要修改/etc/sysconfig/syslog
將 SYSLOGD_OPTIONS="-m 0"
改為 SYSLOGD_OPTIONS="-r -m 0"
執行service syslogd restart 即可

[material 在 2007-5-6 12:25 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-11-22 01:53 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.018046 second(s), 8 queries , Qzip disabled