Отправляет email-рассылки с помощью сервиса Sendsay

Все о Unix и железе.

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 51 RSS
←   Декабрь 2010   →
 1
01.12.2010
00:49:48
15:23:46
 2
 3
 4
 5
 6
06.12.2010
16:18:21
22:40:21
 7
 8
 9
10
10.12.2010
17:37:30
18:39:03
11
12
13
14
15
16
16.12.2010
12:51:05
14:45:09
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://worm.org.ua
Открыта: 20-10-2010

Автор
vvm7ua

Статистика

51 подписчиков
0 за неделю
←   Все выпуски   →

Все о Unix и железе. Настройка rsyslog в OpenSUSE


syslog — стандарт отправки сообщений о происходящих в системе событиях (логов), использующийся в компьютерных сетях, работающих по протоколу IP.

 

Протокол syslog прост: отправитель посылает короткое текстовое сообщение, размером меньше 1024 байт получателю сообщения. Получатель при этом носит имя «syslogd», «syslog daemon», либо же, «syslog server». Сообщения могут отправляться как по UDP, так и по TCP. Как правило, такое сообщение отсылается в открытом виде. Тем не менее, используя специальные средства (такие, как Stunnel, sslio или sslwrap), возможно шифрование сообщений и отправка их по SSL/TLS.

Syslog используется для удобства администрирования и обеспечения информационной безопасности. Он реализован под множество платформ и используется в множестве устройств. Поэтому, использование syslog позволяет обеспечить сбор информации с разных мест и хранение её в едином репозитории.

Например, rsyslog поддерживает семь файлов.
Local id – это номер источника сообщения, передаваемый в заголовке сообщения. Также эта функция дает возможность регистрировать сообщения в различных файлах на сервере Syslog.

Для начала настройки rsyslog, который является syslog-демоном в OpenSUSE по умолчанию, необходимо открыть конфигурационный файл /etc/rsyslog.conf и в конце файла закоментировать строку


local2,local3.*                         -/var/log/localmessages

так как в данном примере будет использоваться номер источника local id 2 – ADSL-модем D-Link, и дописать в конец файла следующую строку(с учетом предыдущего пункта):

#
# Some foreign boot scripts require local7
#local2,local3.*                                -/var/log/localmessages
local2.*                                -/var/log/device.log
###

Стоит отметить, что файл /var/log/device.log будет создан автоматически после перезапуска syslog-демона.

Теперь необходимо указать системе, что у нас основным используется демон rsyslog – вносим изменения в /etc/sysconfig/syslog:


SYSLOG_DAEMON="rsyslogd"

Перейдем к настройке серверной части. Разрешим серверу syslog слушать на порту 514/UDP(следует не забыть открыть этот порт и тип протокола в firewall) – внесен некоторые изменения в конфигурационный файл /etc/rsyslog.d/remote.conf:


# UDP Syslog Server:
$ModLoad imudp.so  # provides UDP syslog reception
$UDPServerRun 514 # start a UDP syslog server at standard port 514

Теперь осталось перезапустить серверный процесс


# /etc/init.d/syslog restart
Shutting down syslog services                                        done
Starting syslog services                                             done

и настроить соотвествующим образом клиента на отправку лога, о чем будет повествоваться в последующих статьях этого блога.

---

Оригинал статьи можно найти по адресу: http://worm.org.ua/2010/11/rsyslog-setup-opensuse/
В избранное