centos syslog端口设置

在CentOS系统中，syslog服务的默认端口是514。如果你需要更改syslog服务的端口，可以按照以下步骤操作：

方法一：通过修改配置文件

1. 打开syslog配置文件：

   sudo vi /etc/rsyslog.conf
   

   或者，如果你使用的是syslog-ng，则配置文件可能是/etc/syslog-ng/syslog-ng.conf。

2. 找到监听端口的配置项： 在rsyslog.conf中，查找类似以下的行：

   # Provides UDP syslog reception
   module(load="imudp")
   input(type="imudp" port="514")
   
   # Provides TCP syslog reception
   module(load="imtcp")
   input(type="imtcp" port="514")
   

   如果你使用的是syslog-ng，则查找类似以下的行：

   source s_network {
       udp(ip("0.0.0.0") port(514));
       tcp(ip("0.0.0.0") port(514));
   };
   

3. 修改端口号： 将port="514"修改为你想要的端口号，例如port="12345"。

4. 保存并退出编辑器： 按Esc键，然后输入:wq保存并退出。

5. 重启rsyslog服务：

   sudo systemctl restart rsyslog
   

方法二：通过防火墙设置

如果你需要允许新的端口通过防火墙，可以使用firewall-cmd命令：

1. 添加新的端口规则：

   sudo firewall-cmd --permanent --add-port=12345/udp
   sudo firewall-cmd --permanent --add-port=12345/tcp
   

2. 重新加载防火墙配置：

   sudo firewall-cmd --reload
   

验证更改

你可以使用netstat或ss命令来验证syslog服务是否正在监听新的端口：

sudo netstat -tulnp | grep 12345

或者

sudo ss -tulnp | grep 12345

如果一切正常，你应该会看到类似以下的输出：

udp        0      0 0.0.0.0:12345           0.0.0.0:*                          
tcp        0      0 0.0.0.0:12345           0.0.0.0:*                          

这样，你就成功更改了CentOS系统中syslog服务的端口。