Centos7 开启 iptables 日志
发布网友
发布时间：2天前
共1个回答
热心网友
时间：1天前
Netfilter/Iptables（简称Iptables）是Unix/Linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，其功能强大，使用灵活，能够对流入、流出及流经服务器的数据包进行精细控制。
在实际生产环境中，有时可能需要对特定数据包进行过滤。然而，在复杂的网络环境中，可能出现收不到正常的数据报文的情况。这时，查看数据报文是否被Iptables过滤导致无法接收就显得尤为重要。
下面介绍如何开启Iptables日志，以进行数据报文情况的查看：
首先，在rsyslog.conf中添加配置：
# vim /etc/rsyslog.conf
在文件中添加以下行：
kern.* /var/log/iptables.log
随后重启日志配置：
# systemctl restart rsyslog.service
接着，若需让日志滚动，可在配置文件中添加如下行：
# vim /etc/logrotate.d/syslog
添加以下行：
/var/log/iptables
在Iptables配置中添加日志选项，以测试配置是否生效：
# iptables -A INPUT -j LOG --log-prefix "iptables"
检查日志文件是否生成：
# tailf /var/log/iptables.log
完成测试后，删除测试链：
# iptables -D INPUT -j LOG --log-prefix "iptables"
清空Iptables日志文件：
# echo "" > /var/log/iptables.log
此方法能够帮助用户追踪数据包过滤情况，提高网络管理效率。
