User Tools

Site Tools


informatique:linux:netfilter

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
informatique:linux:netfilter [2018/09/20 12:22]
pteu [Exemples]
informatique:linux:netfilter [2019/07/09 19:07] (current)
pteu [Rotation des logs]
Line 501: Line 501:
   * [[http://​wiki.rsyslog.com/​index.php/​Configuration_Samples|wiki rsyslog]]   * [[http://​wiki.rsyslog.com/​index.php/​Configuration_Samples|wiki rsyslog]]
  
 +
 +====Rotation des logs====
 +
 +Pour archiver les logs d'​iptables régulèrement,​ créer le fichier ''/​etc/​logrotate.d/​iptables''​ :
 +<code bash>
 +/​var/​log/​iptables.log {
 +# tourner tous les jours
 +daily
 +missingok
 +notifempty
 +# compresser les archives
 +compress
 +# ne pas archiver l'​archive la plus récente
 +delaycompress
 +# suffixer par la date
 +dateext
 +create 0600 root root
 +# redémarrer le syslog pour qu'il écrire dans le nouveau fichier après la rotation
 +postrotate
 +    #/​etc/​rc.d/​init.d/​rsyslog restart ; sleep 5
 +    # ou
 +    /​usr/​lib/​rsyslog/​rsyslog-rotate
 +endscript
 +}
 +</​code>​
 =====Liens===== =====Liens=====
  
   * [[http://​www.netfilter.org/​documentation/​HOWTO/​fr/​packet-filtering-HOWTO.txt|Documentation officielle : HOWTO]]   * [[http://​www.netfilter.org/​documentation/​HOWTO/​fr/​packet-filtering-HOWTO.txt|Documentation officielle : HOWTO]]
   * [[https://​help.ubuntu.com/​community/​IptablesHowTo|Ubuntu'​s iptables HOWTO]]   * [[https://​help.ubuntu.com/​community/​IptablesHowTo|Ubuntu'​s iptables HOWTO]]
informatique/linux/netfilter.1537438929.txt.gz · Last modified: 2018/09/20 12:22 by pteu