Log-Einträge der Firewall in andere Datei schreiben
Hallo, unter /etc/sysconfig/SuseFirewall2 kann man ja einstellen, was geloggt wird (ACCEPT, DROP, DENY, ...), aber nicht wo. Ich möchte gerne alle Firewall-Meldungen z.B. nach /var/log/firewall.messages schreiben, damit ich besser die anderen Meldungen in /var/log/messages lesen kann. Habe ich da eine Option übersehen? Danke für Hinweise Holger
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Holger Biber wrote:
Hallo,
unter /etc/sysconfig/SuseFirewall2 kann man ja einstellen, was geloggt wird (ACCEPT, DROP, DENY, ...), aber nicht wo.
Ich möchte gerne alle Firewall-Meldungen z.B. nach /var/log/firewall.messages schreiben, damit ich besser die anderen Meldungen in /var/log/messages lesen kann.
Habe ich da eine Option übersehen?
Datei /etc/syslog.conf öffnen, dann die Zeile *.*;mail.none;news.none -/var/log/messages zu *.*;mail.none;news.none;kern.none -/var/log/messages ändern. Anschließend noch die Zeile kern.* -/var/log/firewall ans Ende der Datei anfügen, damit die Firewall Messages trotzdem irgendwo landen. Jetzt Datei speichern und noch nach /var/log wechseln. Dort mit "touch firewall" die neue Log-Datei anlegen und den syslog-daemon mit "rcsyslog restart" neu starten. Gruß Frank -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.5 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFB5uQ/aT2V74kAr9URAtLCAKCbPu+jj0gY9r+/3UHijeb2yqu0qACfSGsL JaSXrmK6MAK5pKCOhUbZlh0= =oNYR -----END PGP SIGNATURE-----
participants (2)
-
Frank Wein -
Holger Biber