部署linux Syslog服务器需要经历多个环节，涵盖安装Syslog服务器软件、设定Syslog服务器接收客户端日志信息以及调整防火墙规则以支持Syslog数据流。下面是一份基础指引，采用rsyslog作为Syslog服务器软件：
1. 安装rsyslog
多数Linux版本默认已包含rsyslog。若未安装，可利用对应的包管理工具完成安装。
对于debian/ubuntu系统：
sudo apt-get update sudo apt-get install rsyslog
对于centos/RHEL系统：
sudo yum install rsyslog
对于Fedora系统：
sudo dnf install rsyslog
2. 配置rsyslog
修改rsyslog配置文件 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf（具体位置视操作系统而定）。
开启远程日志接收功能
在配置文件里加入以下代码以支持接收远程主机的日志信息：
# 支持远程日志记录模块 module(load="imudp") input(type="imudp" port="514") <h1>或者启用TCP模式</h1><h1>module(load="imtcp")</h1><h1>input(type="imtcp" port="514")
设置本地日志记录
确认本地日志记录设置无误。通常情况下，这些指令已经存在：
# 内核消息存档至/var/log/kern.log</h1><p>kern.* /var/log/kern.log</p><h1>邮件系统消息存档至/var/log/mail.log</h1><p>mail.* /var/log/mail.log</p><h1>authpriv类别的消息存档至/var/log/authpriv.log</h1><p>authpriv.* /var/log/authpriv.log</p><h1>cron任务相关消息存档至/var/log/cron.log</h1><p>cron.* /var/log/cron.log</p><h1>auth类别的消息存档至/var/log/auth.log</h1><p>auth.* /var/log/auth.log</p><h1>系统日志整体存档至/var/log/messages</h1><p><em>.info;mail.none;authpriv.none;cron.none /var/log/messages
3. 重启rsyslog服务
保存配置后，重新启动rsyslog服务使改动生效。
在Debian/Ubuntu系统上：
sudo systemctl restart rsyslog
在CentOS/RHEL系统上：
sudo systemctl restart rsyslog
在Fedora系统上：
sudo systemctl restart rsyslog
4. 防火墙配置
保证防火墙开放UDP端口514（或者TCP端口514，取决于所使用的协议）的数据传输。
在Debian/Ubuntu系统上（使用ufw）：
sudo ufw allow 514/udp
在CentOS/RHEL系统上（使用firewalld）：
sudo firewall-cmd --permanent --add-port=514/udp sudo firewall-cmd --reload
在Fedora系统上（使用firewalld）：
sudo firewall-cmd --permanent --add-port=514/udp sudo firewall-cmd --reload
5. 客户端配置
在客户端设备上，编辑 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf 文件，加入以下内容以便向Syslog服务器发送日志：
</em>.<em> @<syslog>:514 </syslog>
举例来说，假如Syslog服务器的IP地址为192.168.1.100，则配置如下：
</em>.* @192.168.1.100:514
保存更改后，重启客户端的rsyslog服务：
在Debian/Ubuntu系统上：
sudo systemctl restart rsyslog
在CentOS/RHEL系统上：
sudo systemctl restart rsyslog
在Fedora系统上：
sudo systemctl restart rsyslog
完成上述操作后，您的Linux Syslog服务器应当已准备就绪，并能够接收来自客户端的日志信息。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
