我有一个Ubuntu服务器,我用ufw阻止了一些IP.我启用了日志记录,但我不知道在哪里可以找到日志.日志可能在哪里或者为什么不能记录日志?
解决方法
执行sudo ufw status verbose以查看您是否首先登录.如果不是,请执行sudo ufw登录,如果不是.如果是日志记录,请检查/ var / log /以ufw开头的文件.例如,sudo ls / var / log / ufw *
如果您正在记录,但没有/ var / log / ufw *文件,请检查rsyslog是否正在运行:sudo service rsyslog status.如果rsyslog正在运行,则ufw正在记录,并且仍然没有日志文件,搜索常见日志文件以查找任何UFW.例如:grep -i ufw / var / log / syslog和grep -i ufw / var / log / messages以及grep -i ufw /var/log/kern.log.
如果在syslog,messages和kern.log文件中发现大量ufw消息,则可能需要告知rsyslog将所有UFW消息记录到单独的文件中.在/etc/rsyslog.d/50-default.conf的顶部添加一行,其中包含以下两行:
:msg,contains,“UFW” -/var/log/ufw.log & ~
然后你应该有一个包含所有ufw消息的ufw.log文件!
注意:
我是否需要告诉您检查50-default.conf文件以获取对ufw的预先存在的引用?在进行任何更改之前,是否需要告诉您将50-default.conf文件备份到50-default.conf.date?不……不,我没有.你已经知道了.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。