Centos5.5下日志服务器搭建

实验环境:Centos5.5 64位

服务器ip:192.168.200.2/24

客户端ip:192.168.200.3/24

一：服务端配置

1:更改/etc/sysconfig/syslog

增长 -r -x 参数

重启syslog服务

/etc/init.d/syslog restart

2：添加iptables规则

iptables -A INPUT -p udp -i eth0 -s192.168.200.3 -d 192.168.200.2 --sport 514 -j ACCEPT

容许来自客户端514端口的udp数据传到服务器上

二：客户端配置

1：更改/etc/syslog.conf文件

在文件末尾添加一行

2：添加iptables规则

容许从客户端的514端口传输udp封包到日志服务器的防火墙策略.

iptables -t filter -A INPUT -p tcp --dport  514 -j ACCEPT

3:重启syslog服务

/etc/init.d/syslog restart

三：验证

在服务器上tail -f /var/log/messages

成功！！