Centos 7 rsyslog에서 원격 메시지를 로깅하지 않습니다.

Question

테스트를 위해 원격 rsyslog 서버를 설정했지만 원격 시스템에서 로깅 할 수 없습니다. 나는 바탕 화면 (윈도우즈)에 "Syslog Test Message Utility 1.0"이라고 불리는 UDP 514에서 테스트 syslog 메시지를 보내는 앱을 가지고있다. 메시지는 포트 514 (Wireshark 인터페이스 사용)에서 내 Centos 상자에 나타나지만 대응하는 행은 나타나지 않는다./var/log/messages 내가 예상했던대로.

로깅이 작동하는지 확인했지만 (예 : 로거 테스트) 리모트 시스템이 아닌 것으로 확인되었습니다. 여기에 호스트 내가보기 위하여 무엇을 단지 모르겠어요 예상

tcp  0  0 0.0.0.0:514    0.0.0.0:*    LISTEN  15273/rsyslogd  
tcp6  0  0 :::514     :::*     LISTEN  15273/rsyslogd  
udp  0  0 0.0.0.0:514    0.0.0.0:*       15273/rsyslogd  
udp6  0  0 :::514     :::*        15273/rsyslogd  

으로 포트 514에서 수신 대기 나의 등/rsyslog.conf 파일 ..

# rsyslog configuration file 

# For more information see /usr/share/doc/rsyslog-*/rsyslog_conf.html 
# If you experience problems, see http://www.rsyslog.com/doc/troubleshoot.html 

#### MODULES #### 

# The imjournal module bellow is now used as a message source instead of imuxsock. 
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command) 
$ModLoad imjournal # provides access to the systemd journal 
$ModLoad imklog # reads kernel messages (the same are read from journald) 
$ModLoad immark # provides --MARK-- message capability 

# Provides UDP syslog reception 
$ModLoad imudp 
$UDPServerRun 514 

# Provides TCP syslog reception 
$ModLoad imtcp 
$InputTCPServerRun 514 

#### GLOBAL DIRECTIVES #### 

# Where to place auxiliary files 
$WorkDirectory /var/lib/rsyslog 

# Use default timestamp format 
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat 

# File syncing capability is disabled by default. This feature is usually not required, 
# not useful and an extreme performance hit 
#$ActionFileEnableSync on 

# Include all config files in /etc/rsyslog.d/ 
$IncludeConfig /etc/rsyslog.d/*.conf 

# Turn off message reception via local log socket; 
# local messages are retrieved through imjournal now. 
#$OmitLocalLogging on 

# File to store the position in the journal 
$IMJournalStateFile imjournal.state 


#### RULES #### 

# Log all kernel messages to the console. 
# Logging much else clutters up the screen. 
kern.*             /dev/console 

# Log anything (except mail) of level info or higher. 
# Don't log private authentication messages! 
*.info;mail.none;authpriv.none;cron.none    /var/log/messages 

# The authpriv file has restricted access. 
authpriv.*            /var/log/secure 

# Log all the mail messages in one place. 
mail.*             -/var/log/maillog 


# Log cron stuff 
cron.*             /var/log/cron 

# Everybody gets emergency messages 
*.emerg             :omusrmsg:* 

# Save news errors of level crit and higher in a special file. 
uucp,news.crit           /var/log/spooler 

# Save boot messages also to boot.log 
local7.*            /var/log/boot.log 


# ### begin forwarding rule ### 
# The statement between the begin ... end define a SINGLE forwarding 
# rule. They belong together, do NOT split them. If you create multiple 
# forwarding rules, duplicate the whole block! 
# Remote Logging (we use TCP for reliable delivery) 
# 
# An on-disk queue is created for this action. If the remote host is 
# down, messages are spooled to disk and sent when it is up again. 
#$ActionQueueFileName fwdRule1 # unique name prefix for spool files 
#$ActionQueueMaxDiskSpace 1g # 1gb space limit (use as much as possible) 
#$ActionQueueSaveOnShutdown on # save messages to disk on shutdown 
#$ActionQueueType LinkedList # run asynchronously 
#$ActionResumeRetryCount -1 # infinite retries if host is down 
# remote host is: name/ip:port, e.g. 192.168.0.1:514, port optional 
# ### end of the forwarding rule ### 

는 내가 확인한 다음에 .. 내 Syslog 응용 프로그램에서 오는 메시지가 내 메시지 파일에 로그 항목을 작성하지 않는 이유를 알아낼 수 없습니다.

Answer 1

CentOS 7 (및 RHEL 7이라고 가정)에서 firewalld라는 iptables 이외의 다른 방화벽이 있음이 드러납니다. 내 dev 환경에서이 방화벽을 해제 한 후 나는 성공적으로 (514)

systemctl 금지에 syslog에 할 수 있었다 나는 확신으로 당신이 할 수있는, systemctl 상태가 방화벽이 인정 하듯이 잔인한 비활성화

을 firewalld firewalld 중지 systemctl 을 firewalld 514에 대한 규칙을 만들지 만 내 서버가 실험실에 있기 때문에 내 경우에는 받아 들일 만했다.