iptables日志通过MySQL来保存

运维 系统运维
iptables 是与最新的 2.6.x 版本Linux 内核集成的 IP 信息包过滤系统。用到iptables,就会用到iptables日志,那你们怎么保存日志呢,正文会为大家介绍一种简单易操作的方法!

iptables日志通过MySQL来保存

  安装 ulogd 以及 ulogd-mysql

  首先执行如下命令:

 

  1.   $ sudo apt-get install ulogd  
  2.  
  3.   $ sudo apt-get install ulogd-mysql  
  4.  

 

  安装完毕后,下面开始配置 ulogd。

  首先,需要把 ulogd 的数据库脚本导入到数据库中:

  $ mysql

 

  1.   mysql> create database ulogd;  
  2.  
  3.   mysql> use ulogd;  
  4.  
  5.   mysql> source /usr/share/doc/ulogd-mysql/mysql.table  
  6.  

 

  然后再修改 ulogd.conf 的配置文件:

  $ sudo vi /etc/ulogd.conf

  找到# output plugins.行的字样,大约在43行左右,找到plugin=”/usr/lib/ulogd/ulogd_LOGEMU.so”将其注释掉,并取消 plugin=”/usr/lib/ulogd/ulogd_MYSQL.so”行的注释,表示输出到 MySQL 中。接下来再找到配置文件中 MySQL 配置字段,大约在 59 行左右:

  [MYSQL]

 

  1.   table="ulog" 
  2.  
  3.   pass="" 
  4.  
  5.   user="root" 
  6.  
  7.   db="ulogd" 
  8.  
  9.   host="localhost" 
  10.  

 

  修改为相应选项即可。修改完毕,启动 ulogd 服务。

  $ sudo /etc/init.d/ulogd restart

  如果没有遇到什么错误提示,就说明已经成功了。

  Step 2:配置 iptables

  设置你要记录的 iptables 规则,比如要记录 80 端口的包。

  -A INPUT -p tcp -m tcp –dport 80 -j ULOG

  不过要注意的是,ULOG 不对包进行过滤,匹配上这一条规则之后,数据依旧继续往下匹配。

  这样就基本配置完毕了,当服务器上的 80 端口有数据的时候,报文的一些信息就会被记录到 MySQL 中,便于以后的查看与统计。

通过上面的介绍,你们一定都学会了,这种通过MySQL来保存iptables日志,这使的查看和统计日志来方便多了!

【编辑推荐】

责任编辑:赵鹏 来源: 网络转载
相关推荐

2011-03-16 16:29:27

保存iptables

2020-09-08 08:44:36

日志记录基础设施安全漏洞

2022-07-08 09:01:36

logback日志异常

2011-03-16 09:05:29

iptablesNAT

2011-09-27 11:09:13

2015-05-12 13:21:50

OracleMySQL数据恢复

2019-04-29 11:14:25

MySQL存储排序

2024-03-04 08:18:55

MySQ数据库.NET

2023-12-05 07:21:17

IstioEnvoy

2021-12-07 09:12:32

Iptables 原理工具

2011-03-17 13:28:49

iptables na

2011-03-16 16:23:23

保存iptables防火墙

2022-04-28 23:28:07

FilebeatRedis日志

2021-09-06 07:45:08

LinuxLinux内核

2009-06-24 13:14:11

URL来传递参数JSF

2021-07-12 06:23:38

抓包gRpcRPC 框架

2011-03-31 14:21:42

保存数据

2011-08-15 11:31:27

iPhone开发日志

2015-09-01 14:29:33

2015-09-01 10:32:11

点赞
收藏

51CTO技术栈公众号