debian防火墙如何配置日志

Debian防火墙配置日志主要有以下两种工具及方法：

UFW

• 启用日志：sudo ufw logging on。
• 设置日志级别：sudo ufw logging [low|medium|high|full]，如sudo ufw logging medium。
• 查看日志：sudo tail -f /var/log/ufw.log。

iptables

• 安装工具：sudo apt update，sudo apt install iptables rsyslog。
• 配置规则：如sudo iptables -A INPUT -j LOG --log-prefix "INPUT: "。
• 配置rsyslog：编辑/etc/rsyslog.d/50-default.conf，添加如:msg, contains, "INPUT: " -/var/log/iptables-input.log & stop。
• 重启服务：sudo systemctl restart rsyslog。