服务器端:< xmlnamespace prefix ="o" ns ="urn:schemas-microsoft-com:office:office" />
1. vi etc/default/rsyslog SYSLOGD_OPTIONS –r
2.修改nano /etc/rsyslog.conf *.* /etc/mylog.log
3.新建touch /etc/mylog.log
4.开启514UDP口
在rsyslog.conf中开启UDP，在防火墙中测试UDP是否开通
5.sudo /etc/init.d/rsyslog restart
客户端
1.修改 nano /etc/ssh/sshd_config loacl2
1.修改 naono /etc/rsyslog.conf *.* @192.168.0.81
2.sudo /etc/init.d/rsyslog resatart
说明:
查看服务器是否开启了UDP 514端口，有下面一行说明端口514被打开，没有需要加入-------------------------------------------------------------------------------------
# grep '514' /etc/services 184:shell 514/tcp cmd # no passwords used 85:syslog 514/udp
定义日志文件
---------------------------------------------------------------------------------------
考虑到日志文件比较多，在 /var/log 下新建 firewall 目录，用于保存日志文件。目录属性 755。
修改 /etc/syslog.conf，在其中增加下面一行：
local7.* -/var/log/firewall/firewall.log
修改ip
-----------------------------------------------------------------------------------
1、ubuntu系统修改IP地址：sudo gedit /etc/network/interfaces
auto eth0 iface eth0 inet static address 219.218.122.168 netmask 255.255.255.0 gateway 219.218.122.254
2、ubuntu系统修改DNS： sudo gedit /etc/resolv.conf
nameserver 202.194.15.12
3、使网络生效：sudo /etc/init.d/networking restart
Ubuntu8.04虚拟机更换host主机后开机无法加载网卡,提示:No such device
删除缓存文件，重启后解决。
sudo rm /etc/udev/rules.d/70-persistent-net.rules reboot
syslog消息类型
syslog常用优先级
如果将要使用一个日志服务器，必须调用syslogd -r。缺省情况下syslogd不接受来自远程系统的信息。当指定-r选项，syslogd将会监听从514端口上进来的UDP包。
如果还希望日志服务器能传送日志信息，可以使用-h标志。缺省时，syslogd将忽略使其从一个远程系统传送日志信息到另一个系统的syslogd。
