Aktív témák

• #4939 OddMan őstag steveetm #385

  2005-04-11 13:20:09 #4939

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  OddMan

  őstag

  válasz steveetm #385 üzenetére

  Így oldottam meg, hogy az iptables egy külön file-ba logoljon.
  
  syslog.conf (módosítása)
  -----------------
  #kern.* /dev/console
  kern.*;kern.!notice -/var/log/kern.log
  kern.notice -/var/log/iptables.log
  
  
  egy példa iptables log-ra a fenti syslog.conf módosítások után:
  $IPTABLES -A SZABALY -i eth0 -m limit --limit 5/m -j LOG --log-level notice --log-prefix ''akarmi''
  
  Így nem szemeteli tele a kern.log file-t és az iptables.log file sem lesz túl nagy.
  Gondolom, ennél vannak sokkal jobb megoldások, de nálam ez egészen jól működik már hónapok óta és ehhez a megoldáshoz semmilyen plussz progit nem kell telepíteni.
  
  [Szerkesztve]

• #390 WN31RD addikt steveetm #385

  2003-08-27 22:22:28 #390

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WN31RD

  addikt

  válasz steveetm #385 üzenetére

  Az iptables (gondolom a LOG target-re gondolsz) a kernel logot használja, és úgy tudom, ezt nem lehet megváltoztatni. Viszont nézd meg a syslogd-t, elég jól lehet konfigurálni, azzal valószínűleg megoldható, amit szeretnél.
  --> man syslog.conf

Aktív témák