天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧系统 >> 正文

将Linux设置成Cisco路由器的日服

2008-4-8塞迪网佚名

 

  Vi /etc/sysconfig/syslog
  把
  SYSLOGD_OPTIONS="-m 0"
  修改为
  SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0 sables 'MARK' messages
  vi /etc/syslog.conf
  加入下列内容
  把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
  #Save pix messages all to router.log
  local4.* /var/log/router.log
  把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中
  #Save S8016 messages all to S8016.log
  local5.* /var/log/S8016.log

  生成空的日志文件
  touch /var/log/router.log
  touch /var/log/S8016.log

  然后重启syslog,就ok了
  /etc/rc.d/init.d/syslog restart
  别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146

  为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
  vi /etc/logrotate.conf
  增加下列内容

# system-specific logs may be also be configured here.
  /var/log/router.log (
   rotate 2
  }
  /var/log/S8016.log {
   weekly //每周轮循
   rotate 4 //轮循4次
  }

  
  配置crontab进行日志备份,如按照日期进行备份。

  如网络设备很多,可把同类的设备配置为相同的设备号。
  例:more switch.log | grep X.X.X.X //查看某一设备的日志。

  审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来,而不去查看,还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件,把正常的日志信息剔除掉,把一些有问题的日志保留下来,然后把这些信息 email 给系统管理员。

  网络设备配置
  PIX的配置
  logging on //打开日志
  logging host [if_name] ip_address [protocol/port] //指定日志主机
  例:logging host log 133.3.3.2
  logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
  logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL
  另外可用logging facility命令更改设备号,PIX默认为local4(20)
  Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
  Huawei S8016 新命令行设置日志服务器
  info-center enable //打开信息中心
  inf-center loghost host-ip-addr channel 2 facility local-number
  设置日志主机的IP地址
  info-center logging host host-ip-addr
  设置日志主机的信息通道
  info-center host host-ip-addr channel {channel-number|channel-name}
  设置日志主机记录工具
  set logging host host-ip-addr facility local-number
  取消向日志主机输出信息
  undo info-center loghost host-ip-addr

  huwei S3026配置(VRP (tm) Software, Version 3.10)
  logging on
  set logging host 133.3.3.2 channel 2 language chinese facility local1
 
  Cisco 7505的配置
  logging 133.3.3.2
  logging on
  logging trap 6
  logging facility local0

 

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:塞迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行