ฉันจะหาไฟล์บันทึก iptables ได้ที่ไหนและฉันจะเปลี่ยนตำแหน่งได้อย่างไร

ฉันมีกฎนี้ใน iptables ของฉัน:

iptables -AINPUT -s 192.168.11.0/24 -j LOG

คำถามของฉันคือ:

แฟ้มบันทึก iptables อยู่ที่ไหนและฉันจะเปลี่ยนได้อย่างไร

/var/log/kern.logบันทึกเหล่านี้จะถูกสร้างโดยเคอร์เนลเพื่อให้พวกเขาไปยังไฟล์ที่ได้รับการบันทึกเคอร์เนล:

หากคุณต้องการเปลี่ยนเส้นทางบันทึกเหล่านี้ไปยังไฟล์อื่นจะไม่สามารถทำได้ผ่าน iptables มันสามารถทำได้ในการกำหนดค่าของโปรแกรมที่ส่งบันทึก: rsyslog ในกฎ iptables เพิ่มคำนำหน้าที่ไม่ได้ใช้โดยบันทึกเคอร์เนลอื่น ๆ :

iptables -A INPUT -s 192.168.11.0/24 -j LOG --log-prefix='[netfilter] '

ทำตามตัวอย่างที่กำหนดโดย20-ufw.confสร้างไฟล์ภายใต้การ/etc/rsyslog.d/my_iptables.confบรรจุ

:msg,contains,"[netfilter] " /var/log/iptables.log

ฉันรู้ว่ามันสายเกินไปและคำตอบถูกทำเครื่องหมายว่าเป็นคำตอบที่ยอมรับแล้ว ฉันเพิ่งมีข้อมูลใหม่ที่จะให้

ล็อกไฟล์ของการLOGดำเนินการสามารถพบได้ทั้ง/var/log/syslog(Ubuntu และ OS ที่คล้ายคลึงกัน) หรือ/var/log/messages(CentOS และ OS ที่คล้ายกัน)

หากคุณมีปัญหาในการค้นหาไฟล์ที่ถูกต้องคุณอาจลองดังนี้:

find /var/log -mmin 1

จะพบไฟล์ใด ๆ ที่ถูกแก้ไขใน 1 นาทีสุดท้ายที่อยู่ด้านใน/var/logและด้านล่าง คุณอาจพบว่า-j LOGอาจปรับปรุงมากกว่าไฟล์เดียว

ตัวอย่างเช่นบน Ubuntu 18 ทั้ง/var/log/kern.logและได้/var/log/syslogรับผลกระทบกับการบันทึก netfilter