路由器和UNIX主机日志功能配置_网络安全_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

路由器和UNIX主机日志功能配置

作者：闵涛文章来源：闵涛的学习笔记点击数：1101 更新时间：2007/11/14 9:13:00

在路由器运行过程中路由器会向日志主机发送日志。日志包括链路建立失败信息包过滤日志信息等等。通过登录到日志主机，系统管理员可以了解日志事件，对日志进行分析。日志可以帮助管理员进行故障定位、故障排除，还可以帮助管理员对网络安全进行管理。

1、在路由器上的配置

show loghost　查看日志主机

no loghost 取消日志主机

loghost loghost-ip-address 设置日志主机

例：使路由器向IP地址为202.38.160.1的UNIX工作站发送日志信息

Quidway(config)#loghost 202.38.160.1

2、在UNIX主机上的配置

下面的配置示例是在SunOS 4.0上完成的在其它厂商的UNIX操作系统上的配置操作基本与之相同。

第一步、以超级用户(root)的身份执行以下命令

#mkdir /var/log/Quidway

#touch /var/log/Quidway/config

#touch /var/log/Quidway/security

第二步、以超级用户(root) 的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合(selector/action pairs)。

# Quidway configuration messages

local4.crit　 /var/log/Quidway/config

# Quidway security messages

local5.notice /var/log/Quidway/security

注在编辑/etc/syslog.conf时应注意以下问题

! 注释只允许独立成行并以字符#开头。

! 选择/动作组合之间必须以一个制表符分隔而不能输入空格。

! 在文件名之后不得有多余的空格。

第三步、当日志文件config和security建立且/etc/syslog.conf文件被修改了之后，应通过执行以下命令给系统守护进程syslogd一个HUP信号来使syslogd重新读取它的配置文件/etc/syslog.conf。

#ps -ae 　 grep syslogd

147

#kill -HUP 147

进行以上操作之后路由器就可以在相应的日志文件中记录信息了。

[网络安全]2008网络安全与江民推出的六大反病毒技术  [网络安全]保证网络安全的六大手段
[Sql Server]SQL Server日志文件损坏的解决办法  [Sql Server]清除SQLServer数据库日志的两个方法
[Sql Server]Win2003中安装Sql2000出现日志错误的解决办法  [Sql Server]清除 SQL Server 日志的两种方法
[操作系统]从系统日志中认识Windows登录类型  [网络应用]路由器和交换机基本配置及详解
[网络安全]杜绝隐患防范网络入侵的措施  [网络安全]使用路由器上网的防“毒”措施

教程录入：mintao 责任编辑：mintao

上一篇教程： Linux下各种后门和日志工具详解

下一篇教程：教你如何保护好你的Wi-Fi网络

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· QQ技巧 · 网络安全
· 网络技术

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……