ufwのログはUbuntu Serverのどこにありますか？

私はいくつかのIPをブロックしているUbuntuサーバーを持っていますufw。ログを有効にしましたが、ログの場所がわかりません。ログがどこにあるのか、またはなぜログに記録されufwないのか？

実行sudo ufw status verboseあなたも最初の場所でログインしているかどうかを確認します。そうでない場合は、sudo ufw logging onそうでない場合に実行します。ロギングしている場合は、で/var/log/始まるファイルを確認しますufw。例えば、sudo ls /var/log/ufw*

ロギングしているが、/var/log/ufw*ファイルがない場合rsyslogは、実行されているかどうかを確認しますsudo service rsyslog status。rsyslogが実行されていて、ufwがログを記録し、ログファイルがまだない場合は、共通のログファイルでについて言及がないか検索してUFWください。例：grep -i ufw /var/log/syslogとgrep -i ufw /var/log/messages同様にgrep -i ufw /var/log/kern.log。

ufwsyslog、messages、およびkern.logファイルで大量のメッセージを見つけた場合、すべてのUFWメッセージを別のファイルに記録するようにrsyslogに指示する必要がある場合があります。その上部に/etc/rsyslog.d/50-default.conf次の2行を示す行を追加します。

:msg, contains, “UFW” -/var/log/ufw.log
& ~

そして、すべてのufwメッセージを含むufw.logファイルが必要です！

注意：

50-default.conf既存の構成については、ファイルを確認してください。

編集内容を保存する前に、必ずファイルをバックアップしてください！

カーネルバッファーでUFWのログを見つけることもできます。

sudo dmesg | grep '\[UFW'