debian als syslog server

Message

cc · #1 Post by cc » 10. Jul 2006 11:54

hallo

möchte meinen debian sarge stable als einen syslog server für den spam appliance einrichten.
in /etc/syslog.conf habe folgendes erfasst:

Code: Select all

local7.*           -/var/log/spam/messages

in /etc/init.d/sysklogd änderte ich von:

Code: Select all

SYSLOGD=""

zu:

Code: Select all

SYSLOGD="-r"

habe sysklod restartet, aber funktioniert immer noch nicht !

udp port 514 sollte offen sein:

Code: Select all

#  netstat -a | grep syslog
udp        0      0 *&#58;syslog                *&#58;*
# netstat -an | grep 514
udp        0      0 0.0.0.0&#58;514             0.0.0.0&#58;*

hat jemand eine Idee, was da noch fehlt ?

#2 Post by **hjb** » 11. Jul 2006 10:22

Hi!

Entweder filtert iptables ankommende Verbindungen aus (in der Standardinstallation ist das nicht der Fall) oder syslog verwendet hosts.allow (das wäre mir aber auch neu).

Gruß,
hjb

cc · #3 Post by cc » 11. Jul 2006 12:48

endlich habe zum laufen gebracht !

es lag an der firewall.
ich musste den udp port 514 freischalten.