Recent am început să caut în nftables, deoarece va fi succesorul iptables. În timp ce făceam acest lucru, am întâmpinat unele dificultăți de logare, deoarece menținerea fișierelor jurnal separate pentru diferite servicii și, în timp ce syslog nu este cu adevărat pregătit pentru sarcină (cu excepția cazului în care am ratat ceva) și nftables wiki a sugerat ulogd, așa că am decis să încerc, dar poate că există soluții mai bune precum rsyslog sau syslog-ng, ce ați sugera?
Deci primul lucru pe care l-am observat este că ulogd, în timp ce este marcat ca executabil, nu pornește la pornire. Deci soluția este fie rc.local, fie rc.M edit. Dar întrebarea mea este dacă există un conflict de interese între syslog și ulogd, deoarece ulogd nu pornește la momentul pornirii și când îl pornesc primesc acest mesaj în jurnale:
ulogd_inppkt_NFLOG.c:501 forțarea dezlegarii gestionarului de jurnal existent pentru protocolul 2
ulogd_inppkt_NFLOG.c:501 forțează dezlegarea gestionarului de jurnal existent pentru protocolul 10
ulogd_inppkt_NFLOG.c:501 forțează dezlegarea gestionarului de jurnal existent pentru protocolul 7
ceea ce mă duce la o altă întrebare.
Pot să funcționeze ambele în același timp fără a interfera unul cu celălalt și, dacă da, cum ar arăta fișierul de configurare pentru ulog. Documentele despre asta sunt cu adevărat speriate.
De asemenea, care este semnificația fișierului de mai jos, bănuiesc că sunt populate cu boot-ul sistemului, dar ce le populează și de ce numai protocolul 2,7,10 au fost dezlegați de nf_log_* și pentru ce sunt restul?
0 NIMIC (nfnetlink_log)
1 NIMIC (nfnetlink_log)
2 nfnetlink_log (nf_log_ipv4,nfnetlink_log)
3 nf_log_arp (nf_log_arp,nfnetlink_log)
4 NIMIC (nfnetlink_log)
5 nf_log_netdev (nf_log_netdev,nfnetlink_log)
6 NIMIC (nfnetlink_log)
7 nfnetlink_log (nf_log_bridge,nfnetlink_log)
8 NIMIC (nfnetlink_log)
9 NIMIC (nfnetlink_log)
10 nfnetlink_log (nf_log_ipv6,nfnetlink_log)
11 NIMIC (nfnetlink_log)
12 NIMIC (nfnetlink_log)
Mersi
