加入收藏 | 设为首页 | 会员中心 | 我要投稿 威海站长网 (https://www.0631zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Linux > 正文

linux – Ufnt服务器上的ufw日志在哪里?

发布时间:2020-12-25 04:46:05 所属栏目:Linux 来源:网络整理
导读:我有一个Ubuntu服务器,我用ufw阻止了一些IP.我启用了日志记录,但我不知道在哪里可以找到日志.日志可能在哪里或者为什么不能记录日志? 解决方法 执行sudo ufw status verbose以查看您是否首先登录.如果不是,请执行sudo ufw登录,如果不是.如果是日志记录,请检

我有一个Ubuntu服务器,我用ufw阻止了一些IP.我启用了日志记录,但我不知道在哪里可以找到日志.日志可能在哪里或者为什么不能记录日志?

解决方法

执行sudo ufw status verbose以查看您是否首先登录.如果不是,请执行sudo ufw登录,如果不是.如果是日志记录,请检查/ var / log /以ufw开头的文件.例如,sudo ls / var / log / ufw *

如果您正在记录,但没有/ var / log / ufw *文件,请检查rsyslog是否正在运行:sudo service rsyslog status.如果rsyslog正在运行,则ufw正在记录,并且仍然没有日志文件,搜索常见日志文件以查找任何UFW.例如:grep -i ufw / var / log / syslog和grep -i ufw / var / log / messages以及grep -i ufw /var/log/kern.log.

如果在syslog,messages和kern.log文件中发现大量ufw消息,则可能需要告知rsyslog将所有UFW消息记录到单独的文件中.在/etc/rsyslog.d/50-default.conf的顶部添加一行,其中包含以下两行:

:msg,contains,“UFW” -/var/log/ufw.log
& ~

然后你应该有一个包含所有ufw消息的ufw.log文件!

注意:

我是否需要告诉您检查50-default.conf文件以获取对ufw的预先存在的引用?在进行任何更改之前,是否需要告诉您将50-default.conf文件备份到50-default.conf.date?不……不,我没有.你已经知道了.

(编辑:威海站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读