Demon_运维笔记

# /etc/rsyslog.conf新增一条配置为保存日志位置
kern.=notice    /var/log/iptables.log
# 重启rsyslog服务服务
/etc/init.d/rsyslog restart

# 添加iptables配置文件，在访问22端口是写入日志
iptables -A INPUT -p tcp --dport 22 -j LOG --log-level 5 --log-prefix "PORT_22:"