Где я могу найти файл журнала iptables и как я могу изменить его местоположение?

У меня есть это правило в моих iptables:

iptables -AINPUT -s 192.168.11.0/24 -j LOG

Мой вопрос:

Где находится файл журнала iptables и как я могу это изменить?

log iptables

— pylover
источник

Эти журналы генерируются ядром, поэтому они идут в файл , который получает журналы ядра: /var/log/kern.log.

Если вы хотите перенаправить эти журналы в другой файл, это невозможно сделать с помощью iptables. Это можно сделать в конфигурации программы, которая отправляет журналы: rsyslog. В правиле iptables добавьте префикс, который не используется ни одним другим журналом ядра:

iptables -A INPUT -s 192.168.11.0/24 -j LOG --log-prefix='[netfilter] '

В соответствии с примером, заданным пользователем 20-ufw.conf, создайте файл, /etc/rsyslog.d/my_iptables.confсодержащий

:msg,contains,"[netfilter] " /var/log/iptables.log

— Жиль "ТАК - перестань быть злым"
источник

я не установил UFW, поэтому я не могу найти журналы в системном журнале, kern.log или iptables.log

— pylover

@pylover UFW был просто примером. Я знаю, что у вас нет iptables.log, смысл моего ответа в том, чтобы показать вам, как его создать. У вас может не быть, /var/log/kern.logесли вы работаете с другой версией Ubuntu (я думаю, что последние версии больше не используют этот файл и /var/log/syslogвместо этого помещают журналы ядра ), но это не имеет значения. Да, но если вы используете старую версию Ubuntu, вам может потребоваться установить rsyslogпакет.

— Жиль "ТАК - перестань быть злым"

Чтобы это работало 12.10, мне пришлось настроить файл rsyslog.d так, чтобы он имел следующий дополнительный символ: ": msg, содержит" [netfilter] "- / var / log / iptables.log"

— Даниэль

еще одна вещь, мне нужно было назвать файл как 00-my_iptables.conf, иначе iptables все еще входил в kern.log

— Валентин Кантор

Может быть, вы могли бы также упомянуть & stopкоманду. Таким образом вы избегаете дубликатов в kern.logфайле, дубликатов, которые могут помешать вам видеть другие важные журналы ядра.

— Алексис Уилк

Я знаю, что слишком поздно, и ответ уже помечен как принятый. Я просто хочу дать новую информацию.

Файл журнала LOGдействия находится в /var/log/syslog(Ubuntu и аналогичных ОС) или /var/log/messages(CentOS и аналогичных ОС).

— джокер
источник

Если вы не можете найти нужный файл, попробуйте выполнить следующее:

find /var/log -mmin 1

Это найдет любой файл, измененный за последние 1 минуту внутри /var/logи ниже. Вы можете узнать, что -j LOGможет обновлять не только один файл.

Например, в Ubuntu 18 /var/log/kern.logи /var/log/syslognetfilter регистрируются как и.

— прости
источник