centos防火墙日志清理方法

在CentOS系统中，防火墙日志的清理可以通过以下几种方法进行：

清理firewalld日志

1. 停止firewalld服务：

sudo systemctl stop firewalld

2. 禁用firewalld开机启动：

sudo systemctl disable firewalld

3. 删除firewalld（如果不再需要）：

sudo yum remove firewalld

4. 清除iptables规则：

sudo iptables -F
sudo iptables -X

5. 重启防火墙服务：

sudo systemctl restart firewalld

配置firewalld记录日志

如果需要记录firewalld的日志，可以修改firewalld的配置文件 /etc/firewalld/firewalld.conf，设置 LogDenied all 来记录所有被拒的包，然后重启firewalld服务使配置生效。

# 编辑firewalld配置文件
sudo vi /etc/firewalld/firewalld.conf

# 设置 LogDenied all
LogDenied all

# 重启firewalld服务
sudo systemctl restart firewalld.service

使用logrotate管理iptables日志

logrotate是一个用于管理日志文件的工具，可以自动进行日志文件的滚动和清理。

1. 查看并确认logrotate的配置文件 /etc/logrotate.conf：

cat /etc/logrotate.conf

2. 在syslog的滚动日志配置文件 /etc/logrotate.d/syslog 中添加IPtables的日志文件：

/var/log/iptables /var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {
    sharedscripts
    postrotate
        /bin/kill -HUP cat /var/run/syslogd.pid
    endscript
}

3. 安排logrotate每天执行一次：

sudo crontab -e

添加以下内容以每天执行logrotate：

0 0 * * * /usr/sbin/logrotate /etc/logrotate.conf

以上方法可以帮助您有效地管理CentOS系统中的firewalld防火墙日志。