28.3. 在安裝期間將日誌紀錄至遠端系統上

就預設值，安裝程序會將已產生的日誌訊息傳送至主控台上。您能指定這些訊息被傳送至一部執行了 syslog 的遠端系統上：
要配置遠端記錄日誌，請附加 syslog 選項。請指定記錄系統的 IP 位址，和該系統上的日誌服務的 UDP 通訊埠號。就預設值，接受遠端訊息的 syslog 服務會在 UDP 通訊埠 514 上進行監聽。
例如，若要連至一部系統 192.168.1.20 上的 syslog 服務，請在boot: 提示符號下輸入下列資訊： 
linux syslog=192.168.1.20:514

28.3.1. 配置日誌伺服器

Red Hat Enterprise Linux 使用了 rsyslog 來提供一項 syslog 服務。rsyslog 的預設配置會拒絕來自遠端系統的訊息。

警告

下列詳述的 rsyslog 配置並未使用任何 rsyslog 中的安全措施。攻擊者可透過傳送大量的錯誤日誌訊息，來讓允許存取日誌服務的系統減慢或當機。此外，攻擊者亦能透過網路來截取或假造被傳送的訊息。
若要將 Red Hat Enterprise Linux 系統配置為能夠接受來自於網路上其它系統的日誌訊息，請編輯 /etc/rsyslog.conf 這個檔案。您必須使用 root 權限才能編輯 /etc/rsyslog.conf 這個檔案。請藉由移除註釋前的斜線以將它們反註解： 
$ModLoad imudp.so
	$UDPServerRun 514
請重新啟用 syslogd 服務以套用變更： 
su -c '/sbin/service rsyslog restart'
當您被提示時，請輸入 root 密碼。

注意

就預設值，syslog 服務會在 UDP 通訊埠 514 上進行監聽。若要允許來自其它系統的連線連至此通訊埠，請選取系統 → 管理 → 安全等級與防火牆。請選取 Other ports（其他通訊埠）和新增。請在 Port(s)（通訊埠）欄位中輸入 514，然後指定 Protocol（協定）為 udp。