[es] - [HOWTO] Syslog Server on CentOS-5

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

^{30.08.2007. u 03:38 - pre 207 meseci}

Ovaj HOWTO objašnjava kako najlakše instalirati i podesiti centralni syslog server na CentOS-5 operativnom sistemu.

Ovakav setup nije poželjno koristiti u produkciji!

Pretpostavljam da već imate instalirana dva CentOS server-a.

Moj setup je sledeći:
- syslog server: dc.test.domain
- shell server: client.test.domain

Računar dc.test.domain će zapisivati sve logove koje mu pošalje client.test.domain tako da će na jednom mestu biti spremljeni svi log fajlovi sa drugih server-a. Vrlo korisna stvar, pogotovu ako u mreži imate nekoliko desetina ili stotina servera.

Prvo je potrebno podesiti syslog server:

Kada to završite potrebno je uraditi sledeće:

# /etc/init.d/syslog restart

Nakog toga, na drugom server-u podesite syslog.conf:

Nakon toga uradite sledeće:

# /etc/init.d/syslog restart

Kada to završite vratite se na syslog server i pratite log fajlove. Videćete da se u log fajlovim nalaze i logovi sa servera client.test.domain.

Ovo je najjednostavniji primer syslog servera. Pozdrav!

_{[Ovu poruku je menjao Miroslav Strugarevic dana 30.08.2007. u 05:29 GMT+1]}

Odgovor na temu

sojic
Dalibor Sojic
Makedonija

Član broj: 7051
Poruke: 796
80.77.154.*

Sajt: right-sock.net

+1 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{16.11.2007. u 17:29 - pre 204 meseci}

Dali je moguce da syslog "salje" log drugom fajlu?

Recimo.

Napravim skriptu koja "prima" log sas "syslog" servera i ako dobije 5 pokusaja za "upad" (pogresan login sa jedne IP adrese) da izvrsi nesto (recimo kaze firewallu da blokira tu IP adresu).

routing protocols enable routers to route routed protocols!

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{18.11.2007. u 01:09 - pre 204 meseci}

Probaj sa programom fail2ban.

Odgovor na temu

Dundjerski Nemanja
Srbija

Član broj: 13846
Poruke: 167
213.240.47.*

Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{19.11.2007. u 10:40 - pre 204 meseci}

Zasto nije pozeljno koristiti u produkciji? Mislim, ocigledna prednost ovog pristupa jeste veca sigurnost koja je bitna za produkciju, pored centralizovanog logovanja... Performanse?

Unices are great!

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{19.11.2007. u 12:18 - pre 204 meseci}

Preporučuje se dodavanje SSL enkripcije uz pomoć stunnel-a na primer. Zbog toga.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.du.xdsl.is.

Sajt: https://markom.rs

+16 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{19.11.2007. u 12:34 - pre 204 meseci}

Hm. Zašto bi kriptovao log saobraćaj u lokalnoj mreži? Ja bih pre rekao da bi bilo pametnije koristiti TCP umesto default UDP-a, čisto kako se poruke ne bi gubile. SSL samo usporava ceo sistem i može dovesti do toga da logovanje (koje je inače spor proces) bude bottleneck.

Inače, za one koje syslog ozbiljno zanima, syslog-ng je pravo rešenje.

OV SM
LA PK

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{19.11.2007. u 13:27 - pre 204 meseci}

Možda neko hoće da šalje logove na udaljenu mašinu koja nije u lokalnoj mreži :)

Odgovor na temu

niceness
Novi Sad

Član broj: 93992
Poruke: 993

+22 Profil

Re: [HOWTO] Syslog Server on CentOS-5

^{19.11.2007. u 13:43 - pre 204 meseci}

Citat:

Inače, za one koje syslog ozbiljno zanima, syslog-ng je pravo rešenje.

Bas sam ovo hteo da preporucim, syslog-ng ili rsyslog. Tradicionalni syslogd je zastareo, barem po meni.

Odgovor na temu