Linux主机系统日志远程传输设置（在Linux上启用远程日志记录功能）

在Linux主机系统上，配置系统日志的远程发送通常涉及以下步骤： 以下是在 Linux 系统上通过 SSH 进行远程日志传输的基本指南。

1. 安装所需的软件

首先，在 Linux 系统上安装 rsyslog 和 ssh。 确保已安装。 如果未安装，您可以使用包管理器安装它。

对于 Debian/Ubuntu 系统：

sudo apt-get update
sudo apt-get install rsyslog ssh 

对于 RHEL/CentOS 系统：

sudo yum install rsyslog openssh-server
 

2.rsyslog配置

编辑rsyslog配置文件以允许发送远程日志。 配置文件通常位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/ 目录中的文件中。

打开配置文件进行编辑：

sudo nano /etc/rsyslog.conf
 

要允许远程连接，请在文件末尾添加以下行：

*.* 操作(type= "omhttp" server = "localhost" port="514")

保存并退出编辑器。

3.启动rsyslog服务启用它

rsyslog启动服务并将其设置为开机自动启动：

sudo systemctl启动 rsyslog
 sudo systemctl 启用 rsyslog

4. 配置防火墙

确保您的防火墙允许 SSH 和 rsyslog 端口（默认 514）

对于 Debian/Ubuntu 系统：

 sudo ufw 允许 ssh
 允许 514/tcp

对于 RHEL/CentOS 系统：

 sudo 防火墙-cmd --permanent --add-service= ssh
sudo 防火墙-cmd --permanent --add-port=514/tcp
sudo 防火墙-cmd --reload
 ]

5.测试远程日志发送

可以使用tail命令查看远程日志流:

tail -f /var/log/syslog

然后在另一台计算机上使用 telnet 或 nc 测试连接。

telnet your_linux_host 514

或使用nc :

nc -vz your_linux_host 514

确保一切配置正确，您应该能够。查看远程日志流。 。

6. 安全说明

为了提高安全性，我们建议使用 SSH 密钥而不是密码进行身份验证。 配置SSH密钥认证，请参见以下步骤：

在客户端计算机上生成 SSH 密钥对。

ssh-keygen -t rsa

公钥复制到远程主机：

ssh-copy-id user@your_linux_host

检查~ /.ssh/authorized_keys 文件包含客户端的公钥。

上述步骤应该可以在您的 Linux 主机系统上成功配置远程系统日志发送。