17.5. 设置虚拟主机日志服务器

过程 17.1. 设置虚拟主机日志服务器

1. 设置 SELinux 来允许 rsyslog 操作。

   # semanage port -a -t syslogd_port_t -p udp 514

   Copy to Clipboard Toggle word wrap
2. 编辑 /etc/rsyslog.conf 来添加以下行：

   $template TmplAuth, "/var/log/%fromhost%/secure" 
   $template TmplMsg, "/var/log/%fromhost%/messages" 
   
   $RuleSet remote
   authpriv.*   ?TmplAuth
   *.info,mail.none;authpriv.none,cron.none   ?TmplMsg
   $RuleSet RSYSLOG_DefaultRuleset
   $InputUDPServerBindRuleset remote

   Copy to Clipboard Toggle word wrap
   去掉以下行的注释

   #$ModLoad imudp
   #$UDPServerRun 514

   Copy to Clipboard Toggle word wrap
3. 重新启动 rsyslog 服务：

   # service rsyslog restart

   Copy to Clipboard Toggle word wrap