debian als syslog server

Antworten
Nachricht
Autor
cc
Beiträge: 191
Registriert: 18. Apr 2003 18:04

debian als syslog server

#1 Beitrag von cc » 10. Jul 2006 11:54

hallo

möchte meinen debian sarge stable als einen syslog server für den spam appliance einrichten.
in /etc/syslog.conf habe folgendes erfasst:

Code: Alles auswählen

local7.*           -/var/log/spam/messages
in /etc/init.d/sysklogd änderte ich von:

Code: Alles auswählen

SYSLOGD=""
zu:

Code: Alles auswählen

SYSLOGD="-r"
habe sysklod restartet, aber funktioniert immer noch nicht !

udp port 514 sollte offen sein:

Code: Alles auswählen

#  netstat -a | grep syslog
udp        0      0 *:syslog                *:*
# netstat -an | grep 514
udp        0      0 0.0.0.0:514             0.0.0.0:*

hat jemand eine Idee, was da noch fehlt ?

Benutzeravatar
hjb
Pro-Linux
Beiträge: 3264
Registriert: 15. Aug 1999 16:59
Wohnort: Bruchsal
Kontaktdaten:

#2 Beitrag von hjb » 11. Jul 2006 10:22

Hi!

Entweder filtert iptables ankommende Verbindungen aus (in der Standardinstallation ist das nicht der Fall) oder syslog verwendet hosts.allow (das wäre mir aber auch neu).

Gruß,
hjb
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?

cc
Beiträge: 191
Registriert: 18. Apr 2003 18:04

#3 Beitrag von cc » 11. Jul 2006 12:48

endlich habe zum laufen gebracht !

es lag an der firewall.
ich musste den udp port 514 freischalten.

Antworten