linux-ubuntu20.04配置syslog-server

最新推荐文章于 2024-05-27 17:31:08 发布
原创 最新推荐文章于 2024-05-27 17:31:08 发布 · 1.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #服务器

本文详细介绍了如何使用sudoapt-get安装rsyslog，修改配置文件以启用UDP和TCP接收，设置远程日志模板，重启服务，放行防火墙端口以及查看日志，适合Linux系统管理员参考。

【安装】
sudo apt-get install rsyslog
【修改配置文件】
sudo vim /etc/rsyslog.conf
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
# provides TCP syslog reception
module(load="imtcp")
input(type="imtcp" port="514")
{配置解析模板}
在/etc/rsyslog.conf配置文件的GLOBAL DIRECTIVES部分之前添加
$template RemoteLogs,"/var/log/remote/test.log"
*.*  ?RemoteLogs
& stop
【重启服务】
sudo systemctl restart rsyslog
sudo systemctl status rsyslog 
【防火墙放行】
sudo ufw allow 514/tcp
sudo ufw allow 514/udp
【查看日志】
cat /var/log/remote/test.log
【感谢】
https://blog.youkuaiyun.com/SweetHeartHuaZai/article/details/128330473

网络安全审计之syslog实践(1)
onme0的博客
09-11 4047
1.1概述 网络安全审计概念、依据和syslog已在“网络安全审计之syslog基础”文章中介绍，相信大家有所了解，趁热打铁，本期再向各位分享一篇关于免费开源的日志记录软件的文章，希望大家有所收获。 1.2关键词 免费开源日志记录软件、Visual Syslog Server 1.3Visual Syslog Server 一、简介 Visual Syslog Server是一个免费的开源程序，运行在windows操作系统，用于接收和查看Syslog消息。 二、软件主要特色功能 软件主要特色功能如下所示，详
windows测试工具—syslog-server搭建
亓荼的博客
07-06 7540
windows syslog测试工具
windows下搭建syslog服务器及基本配置
wozhaoying的博客
07-27 1万+
一、环境 windows7 64位+ kiwi_syslog_server_9.5.0 kiwi_syslog百度云下载地址: 链接: https://pan.baidu.com/s/1EpPBNsL1RVXceHeQoce1Ag 提取码: 6j9w 二、安装syslog服务器 2.1 双击安装文件 2.2 下一步到了如下，去掉勾选 2.3 一直下一步，知道结束 2.4 关闭syslog后台服务 2.5 打开keygen注册机文件 2.6 将以下俩个文件覆盖掉C:\Program Files
ubuntu18.04部署syslog服务器
ellija的博客
12-15 3616
ubuntu18部署syslog日志服务器 3.3、修改配置文件 3.4、根据需求取消注释udp和tcp端口绑定的行： 3.4.1、补充说明 如果你想限制访问特定子网，IP或域，请添加如下： 可以在输入input(type=“imtcp” port=“514”)行后添加上面的行，请记住用正确的值替换给定的值。让我们创建一个模板，指示rsyslog服务器如何存储传入的syslog消息，在GLOBAL DIRECTIVES部分之前添加模板 收到的日志将使用上面的模板进行解析并存储在目录/var/log/
ubuntu 配置 syslog 服务器
网络安全领域优质创作者
08-03 5149
sudo vi /etc/rsyslog.conf 根据需求放开以下TCP或者UDP 相关配置： # provides UDP syslog reception module(load="imudp") input(type="imudp" port="514") # provides TCP syslog reception module(load="imtcp") input(type="imtcp" port="514") 在 “GLOBAL DIRECTIVES” 段前添加 $temp.
ubuntu 20.04 搭建 rsyslog 服务器
哈哈虎的博客
04-13 1万+
由于等保要求重要日志必须保留 180 天，而 AF 防火墙等设备建议异地保存！所以，使用 rsyslog 自行搭建一个 log 服务器。至于加入到 mysql 和 loganalyzer ，等保没有要求，以后再说
【笔记】samba shell 脚本 离线安装 - Ubuntu 20.04
qq_35567179的博客
11-17 2083
samba shell 离线安装脚本 ubuntu 20.04
实战记录在 Linux Ubuntu 20.04 安装VNC 远程桌面
互联网那些事儿
08-09 1万+
Virtual Network Computing (VNC)，是一个图形桌面共享系统，允许我们像使用Windows桌面系统一样可视化的使用键盘和鼠标远程控制服务器，当做一台远程的电脑一样。 主要用在我们有一些服务器都是Linux系统，无法安装Windows系统，于是就用VNC的方式替代RDP协议桌面。 Ubuntu 20.04 镜像安装VNC实现Linux系统远程桌面 在这篇文章中，笔者准备记录如何在 Ubuntu 20.04 上安装和配置 VNC 服务器。Ubuntu 服务器是从命令行管理的，默认情况
Ubuntu 20.04 上安装和配置 VNC
wangyifan123456zz的博客
05-27 7215
请确保以具有 sudo 权限的用户身份登录。建议使用具有 sudo 权限的普通用户进行处理，而不是直接使用 root 用户。创建用户并加入 sudoers 可自行百度。
16.04ubuntu系统配置过程
01-05
在本教程中，我们将深入探讨如何在Ubuntu 16.04系统上配置一个蜜罐。蜜罐是一种安全防御技术，用于欺骗攻击者，让他们误以为找到了有价值的系统，但实际上这些系统是专门用来检测和研究攻击行为的。在这个过程中，...
syslog server
12-17
这是我自己写的syslog程序，欢迎使用并提供宝贵意见。
搭建syslog服务器流程
01-30
搭建syslog服务器流程搭建syslog服务器流程搭建syslog服务器流程搭建syslog服务器流程
ubuntu20.04 搭建SonarQube服务器&&sonar-scanner
S_o_h_o_t的博客
06-22 2752
系列文章目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 系列文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习..
Ubuntu配置成syslog服务器接收外部日志
03-31 1795
#vi/etc/syslog.conf加入以下行：local7.*/var/log/firewall/firewall.log然后按照网上前人的经验，将/etc/init.d/sysklogd中的SYSLOGD=”"修改为：SYSLOGD=”r”再重启syslog：/etc/init.d/sysklogdrestart发现514端口没打开。再修改：#vi/etc/default/syslogdSY
ubuntu中的rsyslog
小孩儿的专栏
01-25 2801
Rsyslog 是一个 syslogd 的多线程增强版，依然基于Syslog协议（linux6之前默认使用syslog程序，centos6用rsyslog所取代）完成系统日志的处理转发，官方形容它是一个极速（如火箭般快速）的日志处理系统。
Linux syslog server
weixin_34227447的博客
02-09 788
为什么80%的码农都做不了架构师？>>> ...
ubuntu18.04系统部署Rsyslog服务器
qq_40177571的博客
09-22 2306
ubuntu18.04部署Rsyslog服务器
ubuntu 16.04 设置syslog接收远程主机日志
热门推荐
martin_ywz的专栏
09-13 2万+
Server: 首先,如果没有安装rsyslog,先要安装rsyslog(sudo apt-get install rsyslog), 确保监听日志发送端口 514, 编辑/ect/rsyslog.conf 文件如下: # provides UDP syslog reception #$ModLoad imudp #$UDPServerRun 514 # provides TC
Linux搭建syslog日志服务器
小达达
11-10 1万+
Linux搭建syslog日志服务器 1、syslog服务端搭建 修改/etc/rsyslog.conf文件，本次采集目标为UDP修改下面的配置 输入Linux命令：sudo vim /etc/rsyslog.conf # Provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 找到以上两个模块，去掉前面注释, :wq 保存退出。 额外配置：在配置文件开头定义内容输出格式作为模板myFormat $temp.
ii linux-image-5.15.0-139-generic 5.15.0-139.149~20.04.1 amd64 Signed kernel image generic ii linux-image-5.15.0-67-generic 5.15.0-67.74~20.04.1 amd64 Signed kernel image generic ii linux-image-generic-hwe-20.04 5.15.0.139.149~20.04.1 amd64 Generic Linux kernel image 为什么我装了驱动之后最新内核启动不了，老的可以
最新发布
10-30
<think>我们正在分析用户的问题：在Ubuntu系统中，安装驱动后最新内核（例如linux-image-5.15.0-139-generic和linux-image-generic-hwe-20.04）启动失败，而老内核（如linux-image-5.15.0-67-generic）可以启动的原因。 结合引用内容，我们注意到用户提供了几个引用，其中引用[1]和[2]提到了安装特定版本内核的方法和可能缺少的包，引用[3]解释了HWE内核的含义。 可能的原因分析： 1. 驱动兼容性问题：新内核可能引入了某些变更，导致已安装的驱动（尤其是第三方驱动，如NVIDIA显卡驱动、虚拟化驱动等）无法正常工作。驱动模块与新内核的ABI（应用二进制接口）不匹配，导致内核启动时加载驱动失败，进而引起系统崩溃或无法启动。 2. 内核模块依赖问题：新内核需要特定版本的模块，而安装的驱动可能只针对旧内核编译，或者驱动安装过程中没有为新内核重新编译。 3. HWE内核的特殊性：引用[3]提到HWE（HardWare Enablement）内核是为较新的硬件提供支持的，它可能包含更新的驱动和内核特性。但是，如果硬件本身比较老，或者驱动没有及时更新，可能导致不兼容。 4. 内核本身的问题：新内核可能存在已知的bug，尤其是在特定硬件配置上，导致启动失败。而旧内核经过长时间测试，相对稳定。 解决方案思路： 1. 检查启动日志：使用老内核启动后，查看新内核启动失败的日志（如/var/log/syslog或journalctl -b -1等命令查看上次启动日志）。 2. 重新编译安装驱动：针对新内核重新安装驱动（如使用DKMS）。 3. 移除有问题的驱动：如果确定是某个驱动导致，可以尝试在新内核启动时进入恢复模式（Recovery Mode）移除该驱动，然后重启。 根据用户提供的引用，我们可以参考引用[1]安装特定内核的方法，但这里用户已经安装了多个内核，所以重点在于排查原因。 步骤建议： 1. 使用老内核启动系统。 2. 检查新内核启动失败的日志（例如，从启动菜单中选择新内核，启动失败后，重启进入老内核，然后查看日志）。 3. 如果发现驱动相关错误（如NVIDIA、virtualbox等），尝试为新内核重新安装驱动： 使用命令安装与新内核匹配的headers（如引用[1]所示），然后重新安装驱动。 例如：先安装对应的linux-headers包，再重新安装驱动。 4. 使用DKMS（Dynamic Kernel Module Support）自动为每个内核编译驱动。如果之前安装驱动时使用了DKMS，则通常在新内核安装后会自动编译模块。如果没有，可以手动注册并重建： ```bash sudo dkms install -m <module_name> -v <version> -k <kernel_version> ``` 或者重新安装驱动包（如nvidia-driver）以确保为新内核构建模块。 5. 如果问题依旧，考虑在启动时暂时屏蔽有问题的模块（通过编辑/etc/modprobe.d/中的配置文件），然后逐步排查。 关于HWE内核：引用[3]提到HWE内核是为更新硬件支持而设计的，但有时也可能带来不稳定。如果问题持续，可以考虑暂时使用非HWE内核（即通用内核）或者更换HWE版本。 总结：最可能的原因是驱动未针对新内核正确编译或存在兼容性问题。重新安装驱动（确保安装过程针对新内核进行编译）是首要步骤。 生成的相关问题应围绕内核启动失败和驱动问题展开。 </think>在Ubuntu系统中，安装驱动后新内核（如`linux-image-5.15.0-139-generic`和`linux-image-generic-hwe-20.04`）无法启动而旧内核（`linux-image-5.15.0-67-generic`）正常的常见原因如下： ### 🔍 核心原因分析 1. **驱动模块兼容性冲突** - 新内核的ABI（应用二进制接口）可能与旧内核不一致，导致已安装的第三方驱动（如NVIDIA、蓝牙或虚拟化驱动）无法正确加载[^1] - 例如：`dkms`未为新内核自动重建驱动模块时会出现`Invalid module format`错误 - 可通过命令检查： ```bash sudo dmesg | grep "Failed to load module" ``` 2. **HWE内核特性差异** - `hwe-20.04`内核（HardWare Enablement）包含更新的硬件支持代码，可能引入不兼容的驱动架构变更[^3] - 某些专有驱动（如旧版NVIDIA驱动）未适配新内核的调度器或内存管理机制 3. **内核模块签名验证** - 新内核可能强制执行模块签名验证(`CONFIG_MODULE_SIG_FORCE=y`) - 未签名的自定义驱动（如手动编译的WiFi驱动）会被拒绝加载 4. **文件系统兼容性问题** - 新内核的ext4/btrfs文件系统驱动可能变更，若`/boot`或`/`分区使用非常规参数会导致挂载失败 ### ️ 典型案例排查流程 ```mermaid graph TD A[新内核启动失败] --> B{查看启动日志} B --> |journalctl -b -1| C[定位驱动加载错误] C --> D[检查第三方驱动状态] D -->|NVIDIA驱动| E[验证DKMS状态： sudo dkms status] D -->|VirtualBox| F[重建内核模块： sudo /sbin/vboxconfig] E --> G[重新注册驱动： sudo dkms install -m nvidia -v 驱动版本] ``` ### 🔧 解决方案 1. **重建驱动模块** ```bash sudo apt install --reinstall linux-headers-$(uname -r) # 确保头文件匹配[^1] sudo dkms autoinstall # 自动重建所有注册的DKMS模块 ``` 2. **禁用问题驱动**（临时方案） - 在GRUB菜单按`e`编辑启动参数，追加： ``` modprobe.blacklist=驱动名 nouveau.nomodeset=1 ``` 3. **回退驱动版本** ```bash sudo apt purge nvidia-driver-* # 移除当前驱动 sudo apt install nvidia-driver-470 # 安装兼容旧版本 ``` 4. **验证内核配置差异** ```bash diff /boot/config-5.15.0-67-generic /boot/config-5.15.0-139-generic | grep CONFIG_DRM # 比较新旧内核的图形驱动配置差异 ``` > 💡 **预防建议**：使用`apt`安装驱动时优先选择`-hwe`后缀的驱动包（如`nvidia-driver-525-server-hwe-20.04`），确保与HWE内核兼容[^3]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值