iptables日志通過MySQL來保存

　　安裝 ulogd 以及 ulogd-mysql

　　首先執(zhí)行如下命令：

　　$ sudo apt-get install ulogd  
 
　　$ sudo apt-get install ulogd-mysql  
 

　　安裝完畢后，下面開始配置 ulogd。

　　首先，需要把 ulogd 的數(shù)據(jù)庫腳本導(dǎo)入到數(shù)據(jù)庫中：

　　$ mysql

　　mysql> create database ulogd;  
 
　　mysql> use ulogd;  
 
　　mysql> source /usr/share/doc/ulogd-mysql/mysql.table  
 

　　然后再修改 ulogd.conf 的配置文件：

　　$ sudo vi /etc/ulogd.conf

　　找到# output plugins.行的字樣，大約在43行左右，找到plugin=”/usr/lib/ulogd/ulogd_LOGEMU.so”將其注釋掉，并取消 plugin=”/usr/lib/ulogd/ulogd_MYSQL.so”行的注釋，表示輸出到 MySQL 中。接下來再找到配置文件中 MySQL 配置字段，大約在 59 行左右：

　　[MYSQL]

　　table="ulog" 
 
　　pass="" 
 
　　user="root" 
 
　　db="ulogd" 
 
　　host="localhost" 
 

　　修改為相應(yīng)選項(xiàng)即可。修改完畢，啟動 ulogd 服務(wù)。

　　$ sudo /etc/init.d/ulogd restart

　　如果沒有遇到什么錯誤提示，就說明已經(jīng)成功了。

　　Step 2：配置 iptables

　　設(shè)置你要記錄的 iptables 規(guī)則，比如要記錄 80 端口的包。

　　-A INPUT -p tcp -m tcp –dport 80 -j ULOG

　　不過要注意的是，ULOG 不對包進(jìn)行過濾，匹配上這一條規(guī)則之后，數(shù)據(jù)依舊繼續(xù)往下匹配。

　　這樣就基本配置完畢了，當(dāng)服務(wù)器上的 80 端口有數(shù)據(jù)的時候，報文的一些信息就會被記錄到 MySQL 中，便于以后的查看與統(tǒng)計(jì)。

通過上面的介紹，你們一定都學(xué)會了，這種通過MySQL來保存iptables日志，這使的查看和統(tǒng)計(jì)日志來方便多了！

【編輯推薦】

• 關(guān)掉Iptables防火墻的相關(guān)的命令
• 教你如何關(guān)閉iptables網(wǎng)絡(luò)端口
• UBUNTU 關(guān)閉iptables的方法
• 怎么關(guān)閉和卸載iptables
• 關(guān)閉iptables的方法
• iptables命令的結(jié)構(gòu)