rhel5之日志服务器的配置

rhel5之日志服务器的配置

 

server4为日志服务器，server5为客户端：

server5上的配置：

[root@server5 ~]# vi /etc/syslog.conf

加入下行内容：

*.*                   @server4

保存退出.

防火墙的配置:

[root@server5 ~]# iptables -A INPUT -p udp --dport 514 -j ACCEPT
[root@server5 ~]# iptables -A OUTPUT -p udp --dport 514 -j ACCEPT

[root@server5 ~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables: [  OK  ]

如果开启了selinux作如下配置：

[root@server5 ~]# setsebool -P syslogd_disable_trans on

server4上的配置：

[root@server4 ~]# vi /etc/sysconfig/syslog

找到SYSLOGD_OPTIONS="-m 0"此行，加入-r选项：

SYSLOGD_OPTIONS="-r -m 0"保存退出。

防火墙的配置:

[root@server4 ~]# iptables -A INPUT -p udp --dport 514 -j ACCEPT
[root@server4 ~]# iptables -A OUTPUT -p udp --dport 514 -j ACCEPT

[root@server4 ~]# service iptables save
Saving firewall rules to /etc/sysconfig/iptables: [  OK  ]

如果开启了selinux作如下配置：

[root@server4 ~]# setsebool -P syslogd_disable_trans on

ok,到此日志服务器的配置已完成。