linuxsyslog日志服务器的搭建-创新互联

来源：http://ant595.blog.51cto.com/5074217/892611

   首先我们知道日志是什么,日志毫无疑问就跟我们写日记一样记录我们每天做的一些事情,那么日志对于一台服务器而言是至关重要的,比如说我们搭建服务的时候,服务起不来也没提示错误信息,那么这个时候就可以查看日志来排错了,还记录了服务器的运行情况已经入侵记录等等... ,那么我们知道一台服务器的日志默认是存放在本地的对于linux而言日志一般存放于/var/log/目录下,比如说某系统管理员管理着几十甚至上百台服务器的时候,默认日志放在每台服务器的本地,当我们每天要去看日志的时候一台一台的看日志是不是要郁闷死了. 没关系在linux系统上提供了一个syslogd这样的一个服务为我们提供日志服务器,他可以将多台主机和网络设备等等的日志存到日志服务器上,这样就大大减少了管理员的工作量,下面将在一台默认装有rhel5.x的系统上搭建一台日志服务器.

十多年的自贡网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。网络营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整自贡建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联建站从事“自贡网站设计”,“自贡网站推广”以来，每个客户项目都认真落实执行。  ～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～ 系统环境：默认安装有rhel5.8的系统 主机           角色           IP地址 server1       日志服务器        10.0.0.1 server2                       10.0.0.2 ～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～      实际上日志服务器的配置非常之简单几条命令就搞定了 一.配置日志服务器为网络中其他主机及其网络设备等等提供日志存储服务,也就是配置server1 1.  在server1上编辑/etc/sysconfig/syslog文件修改如下

#vim /etc/sysconfig/syslog  ## 只修改SYSLOGD_OPTINOS这项,如下
SYSLOGD_OPTIONS="-m 0 -r"

2 .重新启动syslog

#service syslog restart

3.配置防火墙,syslog传送日志的端口是UDP的514端口防火墙在默认的情况下是阻止所有的,这里就  直接把防火墙关闭了,防火墙的配置就不介绍了

#service iptables stop
#chkconfig iptables off

ok！到这里服务器的配置基本就结束了.   二.配置server2让其将日志发送到日志服务器上去,我们知道windows跟交换机路由器都是有日志产   生的,它们的日志也是可以存储到日志服务器上去的,这里就只介绍linux主机的 1.配置server2上的/etc/syslog.conf定义日志的类型以及日志的级别和日志存放的位置,这里就只简    单的介绍下大体的配置思路,

#vim /etc/syslog.conf
*.*                           @10.0.0.1

上面的配置表示所有的日志类型.所有的日志的级别的日志都将存放在10.0.0.1这台日志服务器上 2,重启syslog

#service syslog restart

  三.验证 1.在server2上建一个redhat的用户,然后到server1上的/var/log/secure文件或者/var/log/messages文件   查看日志

#cat /var/log/secure
Jun  8 00:58:05 10.0.0.2 useradd[15463]: new group: name=redhat, GID=500
Jun  8 00:58:05 10.0.0.2 useradd[15463]: new user: name=redhat, UID=500, GID=500, home=/home/redhat, shell=/bin/bash

可以看到10.0.0.2这台主机new了一个redhat的用户
文章题目：linuxsyslog日志服务器的搭建-创新互联
文章出自：http://bzwzjz.com/article/dspshi.html