使用 syslog-ng 和 Stunnel 建立集中式安全記錄伺服器

Skip to Content Sun and Oracle Channel Sun How to Buy Log In United States [Change] English

BigAdmin System Administration Portal

專文

Print-friendly Version

Submit Content | Check BigAdmin Bucks

使用 syslog-ng 和 Stunnel 建立集中式安全記錄伺服器

Amy Rich，2004 年 9 月

目錄：

安裝 Stunnel
透過 Stunnel 建立 syslog-ng 的憑證檔案
配置 Stunnel 以與 syslog-ng 搭配使用
安裝 syslog-ng
配置 syslog-ng
資源

UNIX 系統管理員都相當熟悉 syslog 常駐程式，但是除非有人報告發生問題，否則通常不會處理此常駐程式所收集的資訊。如果是機器很多的站點，根本就不會有人花時間每天 (甚至每個月) 登入檢查多個記錄檔。想撰寫能找出這些機器上所有資料關聯的自動化程序檔並非易事，因為這些程序檔必須個別存取每部電腦。為了減輕自動和手動資料處理的負擔，許多站點都會實作用來收集網路上所有機器資料的中央記錄伺服器 (最好執行 NTP 以簡化時間/日期的相互關聯)，而這些機器則包括 UNIX 伺服器、Windows 和 Mac 桌上型電腦，甚至路由器和交換器這類網路設備。集中式記錄對大部分現成的 UNIX syslog 常駐程式而言都很簡單，但是 syslogd 與早期版本有些不同，而且有幾個缺點。

標準 UNIX syslog 常駐程式會透過 UDP 以純文字格式傳輸訊息，這表示任何人都可以看到可能機密的資料。facility.level 模型也相當受限，而大部分作業系統所提供的預設 /etc/syslog.conf 檔案不會記錄管理員可能感興趣的許多訊息。要以適合人閱讀的方式剖析記錄以及讓資料挖掘自動化，並非簡單的事。例如，UNIX syslog 常駐程式就無法讓人依據主機輕易分割記錄檔，或透過常規表示式比對記錄訊息。因此，使用現成 syslog 常駐程式的大部分集中式記錄伺服器最後都會具有龐大的記錄檔，而這些記錄檔只有在 syslogd 程序關閉它們之後才會進行處理。

因此，大部分集中記錄的站點最後會將常備 syslog 常駐程式取代為更安全且更具彈性的程式 (如 Metalog、msyslog 或類似項目)。一個十分常用的 syslog 替代項目是開放原始碼程式，稱為 syslog-ng。組織可以在每個 UNIX 主機或只在 syslog 伺服器本身上執行 syslog-ng。如果 syslog-ng 只在記錄主機上執行，則用戶端會如常透過 UDP 連接埠 514 來傳送資料，但在伺服器上進行整理和操作的效果較好。

在每個 UNIX 主機上執行 syslog-ng 的優點是可以使用 IPSec 或公用程式 Stunnel 來加密記錄通道，讓一般偵測程式無法讀取資料。與 Stunnel 合併作為傳輸機制時，組織就有安全的方式可以集中來自所有想要 UNIX 主機的記錄訊息，以進一步處理。如果是 syslog-ng，則 Stunnel 的運作方式是接受本機連接埠上的記錄連線，並將它們包裝在 SSL 階段作業中，然後將這些記錄連線重新導向至遠端記錄主機上的安全連接埠。遠端記錄主機上的 stunnel 程序接著會解密 SSL 階段作業，並透過標準連接埠將資訊送回給 syslog 伺服器。一旦在記錄伺服器上，就會使用 syslog-ng 的彈性來組織和剖析記錄檔。

下面涵蓋如何在執行 Solaris 8 作業系統 (SPARC Platform Edition) 的機器上安裝和配置 syslog-ng 和 Stunnel，但是這些程序一般也適用於 SPARC 和 x86 平台上的新舊版 Solaris 作業系統。下面討論的每部參考機器都已安裝 OpenSSL、tcp 包裝程式、Solaris 8 /dev/urandom 修補程式，以及 GNU 開發環境 (gcc 等) 和數種其他免費套裝軟體。作為記錄伺服器的機器會儲存網路上所有機器的機密和安全性相關資訊，因此也已徹底強化。這些參考機器都是位在子網路 192.168.1 上，而記錄伺服器的 IP 位址是 192.168.1.10。

安裝 Stunnel

實作安全記錄伺服器的第一個步驟是將 Stunnel 安裝在伺服器和每個用戶端上。Stunnel 也可以與現成的 syslog 常駐程式搭配使用 (而不是將 syslog 取代為 syslog-ng)，但如此一來就沒有我們所要的彈性。在下面的指示中，會將 stunnel 配置和建置為以自己的使用者和群組執行，並以 chroot 切換到自己的私有目錄。作法是先建立 stunnel 群組和使用者 (隨機挑選 UID 和 GID)：

/usr/sbin/groupadd -g 122 stunnel
/usr/sbin/useradd -c stunnel -d /nonexistent -m -g 122 -u 122 stunnel

現在下載 Stunnel 原始碼、將它解壓縮，並進行配置。在這些特定主機上，OpenSSL 憑證會保留在 /usr/local/etc/openssl/certs 中，而我想要將 doc 目錄保留在 /usr/local 中，其中也保留其他本機安裝的 doc 安裝。我也將 localstatedir 設定為 /var/run/stunnel，因為它不需要在重新開機後持續存在，而且我希望它位於執行 chroot 後所在的目錄內。

wget http://www.stunnel.org/download/stunnel/src/stunnel-4.05.tar.gz
tar zxf stunnel-4.05.tar.gz
cd stunnel-4.05

./configure --localstatedir=/var/run/stunnel \
 --with-pem-dir=/usr/local/etc/openssl/certs --datadir=/usr/local

make
make install

透過 Stunnel 建立 syslog-ng 的憑證檔案

Stunnel 安裝程序會建立您可選擇使用的自我簽署憑證。因為我執行自己的憑證授權單位，而且只針對 syslog-ng 執行 Stunnel，所以會產生和簽署我自己的 syslog-ng 專用憑證。有關設定您自己 CA 和簽署憑證的詳細資訊，請參閱 SSL certificates HOWTO。

假設您已設定自己的 CA 或您將對公認的 CA 發出憑證請求，請建立伺服器的 pem 檔案：

openssl req -new -days 3650 -nodes -config stunnel.cnf -out serverreq.pem \
 -keyout syslog-ng-server.pem

也請建立每個用戶端的對應 pem 檔案：

openssl req -new -days 3650 -nodes -config stunnel.cnf -out clientreq.pem \
 -keyout syslog-ng-client.pem

使用本機 CA 簽署每個 pem 檔案，或由公開 CA 簽署它們。我使用 apache mod_ssl 發行軟體隨附的 sign.sh 程序檔：

sign.sh /tmp/serverreq.pem 
sign.sh /tmp/client1req.pem 
sign.sh /tmp/client2req.pem
sign.sh /tmp/client3req.pem

產生的 crt 檔案包括每個對應 pem 檔案的憑證。伺服器需要提供具有伺服器私密金鑰和憑證 (從 /tmp/serverreq.pem.crt 檔案複製而來) 的伺服器 pem 檔案 (syslog-ng-server.pem)：

也需要只具有簽署 CA 和每個用戶端憑證 (來自 crt 檔案) 的用戶端 pem 檔案 syslog-ng-client.pem (此範例假設有三個 syslog-ng 用戶端)：

每個用戶端都需要在 pem 檔案 (syslog-ng-client.pem) 中有它自己的憑證和私密金鑰：

每個用戶端也需要 pem 檔案 (syslog-ng-server.pem)，其中只包含來自伺服器和簽署 CA 的憑證：

基於安全性理由，請確定在每部機器上只有 root 使用者才能讀取憑證檔案：

chmod 400 /usr/local/etc/openssl/certs/syslog-ng-*
chown root:other /usr/local/etc/openssl/certs/syslog-ng-*

配置 Stunnel 以與 syslog-ng 搭配使用

在伺服器上，建立 syslog-ng 專用的 Stunnel 配置檔案 (/usr/local/etc/stunnel/stunnel.conf)，其中包含的資訊與下面的資訊類似。此檔案範例會指定本機憑證/金鑰和伺服器憑證、stunnel 使用者和群組，以及 chroot 目錄。verify 值 3 則確保 stunnel 會使用本機安裝的憑證來驗證對等端。Stunnel 預設會關閉驗證，因此請務必在此處開啟驗證。配置檔案的最後一個區段會指定已包裝 SSL 階段作業的連接埠號碼，以及接受和重新導向連線的 IP 連接埠。連接埠 514 是標準 syslog 連接埠，而 5140 則是隨機挑選的未用連接埠。有關其他資訊和配置選項，請務必閱讀 stunnel 線上手冊。

cert = /usr/local/etc/openssl/certs/syslog-ng-server.pem
CAfile = /usr/local/etc/openssl/certs/syslog-ng-client.pem
chroot = /var/run/stunnel
pid = /run/stunnel.pid
setuid = stunnel
setgid = stunnel
verify = 3
[5140]
   accept = 192.168.1.10:5140
   connect = 127.0.0.1:514

在每個用戶端上，syslog-ng 專用的 /usr/local/etc/stunnel/stunnel.conf 檔案包含與伺服器 stunnel.conf 檔案類似的指令。系統會交換 cert 和 CAfile 值以及 accept 和 connect 值，並新增 client 指令：

client = yes
cert = /usr/local/etc/openssl/certs/syslog-ng-client.pem
CAfile = /usr/local/etc/openssl/certs/syslog-ng-server.pem
chroot = /var/run/stunnel
pid = /run/stunnel.pid
setuid = stunnel
setgid = stunnel
verify = 3
[5140]
   accept = 127.0.0.1:514
   connect = 192.168.1.10:5140

Stunnel 現在已配置完成，因此我們可以進行 syslog-ng 安裝和配置。如果您想要在此時測試 Stunnel，請將它配置為改用另一個 TCP 連接埠或服務 (如 IMAP 或 telnet)，如 Stunnel 範例頁面所述。

安裝 syslog-ng

穩定版的 syslog-ng 需要先安裝或至少先建置程式庫 libol。下載、解壓縮和安裝程式庫 (如此處所示)：

wget http://www.balabit.com/downloads/libol/0.3/libol-0.3.14.tar.gz
tar zxf libol-0.3.14.tar.gz
cd libol-0.3.14

./configure
make
make install

現在擷取 syslog-ng 的原始碼，並對它進行解壓縮、配置和安裝。配置時，我也增加 tcp 包裝程式的支援，因為我已安裝它，而且經常用於其他常駐程式：

wget http://www.balabit.com/downloads/syslog-ng/1.6/src/syslog-ng-1.6.5.tar.gz
tar zxf syslog-ng-1.6.5.tar.gz
cd ../syslog-ng-1.6.5

./configure --enable-tcp-wrapper
make
make install

務必開啟所有封包篩選和 (或) tcp 包裝程式中的適當連接埠。伺服器需要接受 TCP 連接埠 5140 的用戶端連線，而如果記錄主機也接受未加密的 syslog 訊息，則是接受 UDP 連接埠 514 的連線。若要支援 tcp 包裝程式的延伸語法，請將下列內容新增至伺服器上的 /etc/hosts.deny：

syslog-ng : LOCAL 127.0.0.1 192.168.1. : ALLOW

並將下列內容新增至用戶端上的 /etc/hosts.deny：

syslog-ng : LOCAL 127.0.0.1 : ALLOW

現在建立 stunnel/syslog-ng 啟動程序檔 (/etc/init.d/syslog-ng)，這個程序檔會在每部機器開機時執行。下面的程序檔是以 Solaris 8 作業系統的 syslog 啟動程序檔為依據，它也會執行 savecore 以及啟動 stunnel 和 syslog-ng：

#!/sbin/sh
#

case "$1" in
'start')
	if [ -f /usr/local/etc/syslog-ng/syslog-ng.conf -a -x \
             /usr/local/sbin/syslog-ng ]; then
		#
		# Before syslogd starts, save any messages from previous
		# crash dumps so that messages appear in chronological order.
		#
		/usr/bin/savecore -m
		if [ -r /etc/dumpadm.conf ]; then
			. /etc/dumpadm.conf
			[ "x$DUMPADM_DEVICE" != xswap ] && \
			    /usr/bin/savecore -m -f $DUMPADM_DEVICE
		fi
		#
                # Start stunnel so logs are sent encrypted
                #
                if [ -f /usr/local/etc/stunnel/stunnel.conf \
                     -a -x /usr/local/sbin/stunnel ]; then
                   echo "Starting stunnel"
                   mkdir -p /var/run/stunnel/run
                   chown stunnel:stunnel /var/run/stunnel/run
		   /usr/local/sbin/stunnel 
                   echo "Starting syslog-ng"
                   /usr/local/sbin/syslog-ng 
                fi
	fi
	;;

'stop')
	if [ -f /var/run/syslog-ng.pid ]; then
		syspid=`/usr/bin/cat /var/run/syslog-ng.pid`
		[ "$syspid" -gt 0 ] && kill -15 $syspid && \
                echo "Killed syslog-ng"
	fi
        if [ -f /var/run/stunnel/run/stunnel.pid ]; then
                syspid=`/usr/bin/cat /var/run/stunnel/run/stunnel.pid`
                [ "$syspid" -gt 0 ] && kill -15 $syspid && \
                echo "Killed stunnel"
        fi

	;;

*)
	echo "Usage: $0 { start | stop }"
	exit 1
	;;
esac

移除原生 Solaris syslog 啟動和關機程序檔的連結，並將它們取代為新 syslog-ng 程序檔的連結：

rm /etc/rc*.d/???syslog
ln -s /etc/init.d/syslog-ng /etc/rc0.d/K40syslog-ng
ln -s /etc/init.d/syslog-ng /etc/rc1.d/K40syslog-ng
ln -s /etc/init.d/syslog-ng /etc/rc2.d/S74syslog-ng
ln -s /etc/init.d/syslog-ng /etc/rcS.d/K40syslog-ng

配置 syslog-ng

syslog-ng 的彈性來自它的配置檔案。用於記錄處理的重要配置指令為 source、filter、destination 和 log。Source 指令指出本機和遠端記錄訊息的出處。Filter 指令允許根據設備、層級/優先權、程式名稱、主機名稱或常規表示式比對來區隔記錄訊息。destination 可以是檔案、管道、串流和資料封、UDP 或 TCP 連線、tty 或程式。log 指令是 source、filter 和 destination 指令的集合，用以定義如何處理符合的記錄訊息。您可以在 syslog-ng 參考手冊中找到所有可用指令的討論，而各種範例則列在 syslog-ng 常見問題集中。

下列範例會顯示儲存在每個本地主機 /var/log 中的記錄檔，以及儲存在中央記錄伺服器 /var/log/clients/$YEAR/$MONTH/$HOST 中的記錄檔。記錄主機上的下列 /usr/local/etc/syslog-ng/syslog-ng.conf 支援來自本地主機、stunnel 加密主機，以及標準 UDP 主機 (如無法使用 stunnel 的路由器和交換器) 的訊息。篩選則是根據設備和層級、程式名稱比對以及上述項目的組合。

# Options
options {
          use_fqdn(yes);
          sync(0);
          keep_hostname(yes);
          chain_hostnames(no);
	  create_dirs(yes);
        };

# Sources of syslog messages (both local and remote messages on the server)
source s_local   { 
                   sun-streams("/dev/log" door("/etc/.syslog_door")); 
                   internal();
                 };
source s_stunnel { 
                   tcp(ip("127.0.0.1")
                   port(514)
                   max-connections(1));
                 };

source s_udp     { udp(); };

# Level Filters
filter f_emerg   { level (emerg);            };
filter f_alert   { level (alert .. emerg);   };
filter f_crit    { level (crit .. emerg);    };
filter f_err     { level (err .. emerg);     };
filter f_warning { level (warning .. emerg); };
filter f_notice  { level (notice .. emerg);  };
filter f_info    { level (info .. emerg);    };
filter f_debug   { level (debug .. emerg);   };

# Facility Filters
filter f_kern   { facility (kern);   };
filter f_user   { facility (user);   };
filter f_mail   { facility (mail);   };
filter f_daemon { facility (daemon); };
filter f_auth   { facility (auth);   };
filter f_syslog { facility (syslog); };
filter f_lpr    { facility (lpr);    };
filter f_news   { facility (news);   };
filter f_uucp   { facility (uucp);   };
filter f_cron   { facility (cron);   };
filter f_local0 { facility (local0); };
filter f_local1 { facility (local1); };
filter f_local2 { facility (local2); };
filter f_local3 { facility (local3); };
filter f_local4 { facility (local4); };
filter f_local5 { facility (local5); };
filter f_local6 { facility (local6); };
filter f_local7 { facility (local7); };

# Custom Filters
filter f_user_none     { not facility (user);                     };
filter f_kern_debug    { filter (f_kern) and filter (f_debug);    };
filter f_daemon_notice { filter (f_daemon) and filter (f_notice); };
filter f_mail_crit     { filter (f_mail) and filter (f_crit);     };
filter f_mesg          { filter (f_kern_debug) or 
                         filter (f_daemon_notice) or 
                         filter (f_mail_crit);                    };
filter f_authinfo      { filter (f_auth) or program (sudo);       };

# Destinations: local files, the console, and the client files
destination l_authlog  { file ("/var/log/authlog");   };
destination l_messages { file ("/var/log/messages");  };
destination l_maillog  { file ("/var/log/maillog");   };
destination l_ipflog   { file ("/var/log/ipflog");    };
destination l_imaplog  { file ("/var/log/imaplog");   };
destination l_syslog   { file ("/var/log/syslog");    };

destination l_console  { file ("/dev/console");       };

destination r_authlog  { file
  ("/var/log/clients/$YEAR/$MONTH/$HOST/authlog");    }; 
destination r_messages { file 
  ("/var/log/clients/$YEAR/$MONTH/$HOST/messages");   }; 
destination r_maillog  { file 
  ("/var/log/clients/$YEAR/$MONTH/$HOST/maillog");    }; 
destination r_ipflog   { file 
  ("/var/log/clients/$YEAR/$MONTH/$HOST/ipflog");     }; 
destination r_imaplog  { file 
  ("/var/log/clients/$YEAR/$MONTH/$HOST/imaplog");    }; 
destination r_console  { file 
  ("/var/log/clients/$YEAR/$MONTH/$HOST/consolelog"); }; 
destination r_syslog   { file
  ("/var/log/clients/$YEAR/$MONTH/$HOST/syslog");     };
destination r_fallback { file
  ("/var/log/clients/$YEAR/$MONTH/$HOST/$FACILITY-$LEVEL"); };

# Log statements
# Local sources
log { source (s_local); filter (f_authinfo)  destination (l_authlog);  };
log { source (s_local); filter (f_mail);     destination (l_maillog);  };
log { source (s_local); filter (f_local0);   destination (l_ipflog);   };
log { source (s_local); filter (f_local1);   destination (l_imaplog);  };
log { source (s_local); filter (f_syslog);   destination (l_syslog);   };
log { source (s_local); filter (f_emerg); filter (f_user_none); 
                                             destination (l_console);  };
log { source (s_local); filter (f_mesg);  filter (f_user_none);
                                             destination (l_messages); }; 

# All sources, since we want to archive local and remote logs
log { source (s_local); source (s_stunnel); filter (f_authinfo);
     destination (r_authlog);   };
log { source (s_local); source (s_stunnel); filter (f_mail);
     destination (r_maillog);   };
log { source (s_local); source (s_stunnel); filter (f_local0);
   destination (r_ipflog);      };
log { source (s_local); source (s_stunnel); filter (f_local1);
   destination (r_imaplog);     };
log { source (s_local); source (s_stunnel); filter (f_syslog);
   destination (r_syslog);      };
log { source (s_local); source (s_stunnel); filter (f_emerg); 
      filter (f_user_none);
      destination (l_console);  };
log { source (s_local); source (s_stunnel); filter (f_mesg);
   filter (f_user_none);
      destination (l_messages); };

在此用戶端範例 syslog-ng.conf 中，篩選會保持相同，但是配置的其他部分多半已變更以反映用戶端狀態，要不然就是遭到移除：

# Options
options { 
          sync(0);
          use_fqdn(yes);
        };

# Sources of syslog messages (only local on clients)
source s_local { 
                 sun-streams("/dev/log" door("/etc/.syslog_door")); 
                 internal();
               };

# Destinations: local files, the console, and the remote syslog server
destination l_authlog  { file ("/var/log/authlog");   };
destination l_messages { file ("/var/log/messages");  };
destination l_maillog  { file ("/var/log/maillog");   };
destination l_ipflog   { file ("/var/log/ipflog");    };
destination l_imaplog  { file ("/var/log/imaplog");   };
destination l_console  { file ("/dev/console");       };
destination l_syslog   { file ("/var/log/syslog");    };
destination stunnel    { tcp ("127.0.0.1", port(514)); };

# Level Filters
filter f_emerg   { level (emerg);            };
filter f_alert   { level (alert .. emerg);   };
filter f_crit    { level (crit .. emerg);    };
filter f_err     { level (err .. emerg);     };
filter f_warning { level (warning .. emerg); };
filter f_notice  { level (notice .. emerg);  };
filter f_info    { level (info .. emerg);    };
filter f_debug   { level (debug .. emerg);   };

# Facility Filters
filter f_kern   { facility (kern);   };
filter f_user   { facility (user);   };
filter f_mail   { facility (mail);   };
filter f_daemon { facility (daemon); };
filter f_auth   { facility (auth);   };
filter f_syslog { facility (syslog); };
filter f_lpr    { facility (lpr);    };
filter f_news   { facility (news);   };
filter f_uucp   { facility (uucp);   };
filter f_cron   { facility (cron);   };
filter f_local0 { facility (local0); };
filter f_local1 { facility (local1); };
filter f_local2 { facility (local2); };
filter f_local3 { facility (local3); };
filter f_local4 { facility (local4); };
filter f_local5 { facility (local5); };
filter f_local6 { facility (local6); };
filter f_local7 { facility (local7); }; 

# Custom Filters
filter f_user_none     { not facility (user);                     };
filter f_kern_debug    { filter (f_kern) and filter (f_debug);    };
filter f_daemon_notice { filter (f_daemon) and filter (f_notice); };
filter f_mail_crit     { filter (f_mail) and filter (f_crit);     };
filter f_mesg          { filter (f_kern_debug) or 
                         filter (f_daemon_notice) or 
                         filter (f_mail_crit);                    };
filter f_authinfo      { filter (f_auth) or program (sudo);       };

# Log statements
# Log things locally
log { source (s_local); filter (f_authinfo); destination (l_authlog);  };
log { source (s_local); filter (f_mail);     destination (l_maillog);  };
log { source (s_local); filter (f_local0);   destination (l_ipflog);   };
log { source (s_local); filter (f_local1);   destination (l_imaplog);  };
log { source (s_local); filter (f_syslog);   destination (l_syslog);   };
log { source (s_local); filter (f_emerg); filter (f_user_none); 
                                             destination (l_console);  };
log { source (s_local); filter (f_mesg); filter (f_user_none);
                                             destination (l_messages); }; 

# Log everything remotely via stunnel
log { source (s_local);                      destination (stunnel);    };

syslog-ng 的其他進階使用包括根據訊息的重要性，將記錄訊息直接傳送至資料挖掘軟體、資料庫、電子郵件或印表機。另一個有用提示是將優先權高的記錄訊息傳送給一個檔案，而這個檔案可以透過即時記錄分析程式 (如 swatch、logsurfer、Log Tool 或 Logwatch) 觀看。因為可以透過各種方式組織和處理記錄項目，所以自動化資料挖掘和監視的方式非常多。

資源

參考系統上的套裝軟體：
- OpenSSL
- SSL 憑證教學
- OpenSSL 郵件收信人清單
- tcp 包裝程式
- 用於 Solaris 8 作業系統的 /dev/urandom 修補程式
- GNU gcc
- GNU wget
Stunnel 資源：
- 最新的 Stunnel 原始碼
- Stunnel 常見問題集
- 一些 Stunnel 範例
- stunnel-users 郵件歸檔
syslog-ng 資源：
- syslog-ng 首頁
- 最新的 libol 原始碼
- 最新的 syslog-ng 原始碼
- syslog-ng 參考手冊
- syslog-ng 常見問題集
- syslog-ng 的支援套裝軟體
- syslog-ng 郵件歸檔
- syslog-ng-announce 郵件歸檔
即時記錄剖析工具：
- swatch
- logsurfer
- Log Tool
- Logwatch

Comments (latest comments first)

Discuss and comment on this resource in the BigAdmin Wiki

Unless otherwise licensed, code in all technical manuals herein (including articles, FAQs, samples) is provided under this License.

Search BigAdmin

» Search the HCL

BigAdmin Wiki
Discuss and comment on this resource in the wiki.

使用 syslog-ng 和 Stunnel 建立集中式安全記錄伺服器

安裝 Stunnel

透過 Stunnel 建立 syslog-ng 的憑證檔案

配置 Stunnel 以與 syslog-ng 搭配使用

安裝 syslog-ng

配置 syslog-ng

資源

Comments (latest comments first)

BigAdmin Subscriptions

BigAdmin Areas

BigAdmin Sun Center

BigAdmin Topics