[HOWTO] Syslog Server on CentOS-5

Ovaj HOWTO objašnjava kako najlakše instalirati i podesiti centralni syslog server na CentOS-5 operativnom sistemu.

Ovakav setup nije poželjno koristiti u produkciji!

Pretpostavljam da već imate instalirana dva CentOS server-a.

Moj setup je sledeći:
- syslog server: dc.test.domain
- shell server: client.test.domain

Računar dc.test.domain će zapisivati sve logove koje mu pošalje client.test.domain tako da će na jednom mestu biti spremljeni svi log fajlovi sa drugih server-a. Vrlo korisna stvar, pogotovu ako u mreži imate nekoliko desetina ili stotina servera.

Prvo je potrebno podesiti syslog server:


Kada to završite potrebno je uraditi sledeće:

Nakog toga, na drugom server-u podesite syslog.conf:


Nakon toga uradite sledeće:

Kada to završite vratite se na syslog server i pratite log fajlove. Videćete da se u log fajlovim nalaze i logovi sa servera client.test.domain.


Ovo je najjednostavniji primer syslog servera. Pozdrav!

Dali je moguce da syslog "salje" log drugom fajlu?

Recimo.

Napravim skriptu koja "prima" log sas "syslog" servera i ako dobije 5 pokusaja za "upad" (pogresan login sa jedne IP adrese) da izvrsi nesto (recimo kaze firewallu da blokira tu IP adresu).

Potpis

routing protocols enable routers to route routed protocols!

Probaj sa programom fail2ban.

Zasto nije pozeljno koristiti u produkciji? Mislim, ocigledna prednost ovog pristupa jeste veca sigurnost koja je bitna za produkciju, pored centralizovanog logovanja... Performanse?

Potpis

Unices are great!

Preporučuje se dodavanje SSL enkripcije uz pomoć stunnel-a na primer. Zbog toga.

Hm. Zašto bi kriptovao log saobraćaj u lokalnoj mreži? Ja bih pre rekao da bi bilo pametnije koristiti TCP umesto default UDP-a, čisto kako se poruke ne bi gubile. SSL samo usporava ceo sistem i može dovesti do toga da logovanje (koje je inače spor proces) bude bottleneck.

Inače, za one koje syslog ozbiljno zanima, syslog-ng je pravo rešenje.

Potpis

OV SM
LA PK

Možda neko hoće da šalje logove na udaljenu mašinu koja nije u lokalnoj mreži :)