Ubuntu iptables如何记录日志

在Ubuntu系统中，使用iptables记录日志的方法如下：

1. 首先，确保你的系统已经安装了iptables。如果没有，请运行以下命令来安装：

sudo apt-get update
sudo apt-get install iptables

2. 接下来，你需要创建一个新的链（chain），用于处理日志记录。运行以下命令来创建一个名为"LOGGING"的新链：

sudo iptables -N LOGGING

3. 将所有输入流量跳转到新创建的LOGGING链。运行以下命令：

sudo iptables -A INPUT -j LOGGING

4. 在LOGGING链中，将流量记录到指定的日志文件中。运行以下命令：

sudo iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables-Dropped: " --log-level 4
sudo iptables -A LOGGING -j DROP

这里，我们使用-m limit模块限制每分钟最多记录2条日志，以避免日志文件过大。--log-prefix选项为日志添加一个前缀，以便于识别。--log-level选项设置日志级别。

5. 最后，保存iptables规则。运行以下命令：

sudo iptables-save > /etc/iptables/rules.v4

现在，iptables会将在LOGGING链中匹配的流量记录到系统日志中。你可以使用以下命令查看日志：

grep "IPTables-Dropped" /var/log/syslog

注意：这些规则在系统重启后将丢失。要使规则永久生效，请安装iptables-persistent软件包：

sudo apt-get install iptables-persistent

在安装过程中，选择“是”以保存当前规则。