在RHEL4上的日志服务器配置案例解析

前提条件：

1)日志服务器机器名：logserver,ip:192.168.1.117

2)日志客户端机器名：logclientX(X指任一台机器),ip:192.168.1.2

一)配置日志客户端

1)用本地文件解释服务器名;

echo "192.168.1.117 logserver" >>/etc/hosts

2)修改配置日志配置文件;

echo "*.* @logserver" > /etc/syslog.conf

注：机器上所有日志均转发到远程logserver日志服务器上;

3)重启syslog服务;

service syslog restart

4)查询端口是否打开;

[root@test ~]# netstat -tunl |grep 514

udp 0 0 0.0.0.0:514 0.0.0.0:*

二)配置日志服务器端

1)修改日志配置参数文件/etc/sysconfig/syslog;

SYSLOGD_OPTIONS="-r -m 0 "

注：默认情况没有-r参数的;

2)重启syslog服务;

service syslog restart

3)查询端口是否打开;

[root@test ~]# netstat -tunl |grep 514

udp 0 0 0.0.0.0:514 0.0.0.0:*

三)测试

1)在logclientX上 (演示登录/退出)

su - oracle

2)在logserver查看日志

[root@test ~]# tail -f /var/log/messages

Apr 4 16:01:28 192.168.1.2 su(pam_unix)[4651]: session opened for user oracle by root(uid=0)