iptables日志 配置

一、配置syslogd的配置文件/etc/syslog.conf
记录等级的详细信息可以查看文件syslog.conf，一般来说有以下几种，它们的级别依次 是：debug，info，notice，warning，warn，err，error，crit，alert， emerg，panic。其中，error和err、warn和warning、panic和emerg分别是同义词，也就是说作用完全一样的。注意这三 种级别是不被赞成使用的（因为信息量太大）。
1、首先在文件syslog.conf里添加如下内容

# Iptables logging
kern.info      /var/log/iptables
2、插入iptables 对icmp 限制 日志标记 为info级别
iptables -A INPUT -p icmp -m limit --limit 10/s -j LOG --log-level INFO --log-prefix "ICMP packet I: "

3、然后在syslog的滚动日志配置文件/etc/logrotate.d/syslog里面添加IPtables的日志文件/var/log/iptables，详细内容如下：
/var/log/iptables /var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
4、重启syslog
service syslog restart