Pro-Linux

hallo

möchte meinen debian sarge stable als einen syslog server für den spam appliance einrichten.
in /etc/syslog.conf habe folgendes erfasst:

Code: Select all

local7.*           -/var/log/spam/messages

in /etc/init.d/sysklogd änderte ich von:

Code: Select all

SYSLOGD=""

zu:

Code: Select all

SYSLOGD="-r"

habe sysklod restartet, aber funktioniert immer noch nicht !

udp port 514 sollte offen sein:

Code: Select all

#  netstat -a | grep syslog
udp        0      0 *&#58;syslog                *&#58;*
# netstat -an | grep 514
udp        0      0 0.0.0.0&#58;514             0.0.0.0&#58;*

hat jemand eine Idee, was da noch fehlt ?

Hi!

Entweder filtert iptables ankommende Verbindungen aus (in der Standardinstallation ist das nicht der Fall) oder syslog verwendet hosts.allow (das wäre mir aber auch neu).

Gruß,
hjb

endlich habe zum laufen gebracht !

es lag an der firewall.
ich musste den udp port 514 freischalten.

Pro-Linux

debian als syslog server

debian als syslog server