我正在使用ubuntu 10.10.用iptables!我想在文件/ var / log / firewall中记录我的防火墙,而不是在任何其他日志文件中.
所以我在我的文件中添加了以下行:/etc/rsyslog.d/50-default.conf:
#iptables Log kern.warning /var/log/firewall.log
这样我的iptables和日志从iptables登录到正确的文件!
现在我不知道要添加什么不记录其他文件中的drop.此时它会写入/ var / log / messages /var/log/kern.log和/ var / log / syslog中的每一滴
Heeeelp