linux记录日志到远程服务器

 一般来说，如果主机遭到入侵，入侵者会删除linux上的相关连接数据的日志，这样的话，很可能会让黑客们逃之夭夭，为了不让他们的这种行为得逞，我们需要记录日志到远程服务器。

 

 

记录日志到远程服务器不难，看操作

 

首先得在记录远程日志的那台机器上设置，我们修改配置文件

vi etc/sysconfig/syslog

 

修改 SYSLOGD_OPTIONS="-m 0"  我们修改，在-m前面加上个-r即可  （-r是接收远程的日志）

即：SYSLOGD_OPTIONS="-r -m 0"

 

 

 

 

接着我们修改需要备份日志的那端

 

 

在需要备份日志的服务器上，我们继续修改

 

修改配置文件 etc/syslog.conf

vi etc/syslog.conf

在各行xxx.* 后tab一下，输入以下：@192.168.10.100    ，192.168.10.100是记录远程日志的服务器，后面的什么var/../..是远程记录日志的文件所在地，我们需要查看，就去192.168.10.100这个服务器上的var/../.. 这个文件中查看即可。

 

 

这样一来我们的配置就完成了，我们可以写一个cron任务，试试是否成功。