Instalacja systemu logowania polaczen klientow
(Różnice między wersjami)
Linia 34: | Linia 34: | ||
<pre>systemctl start nfcapd.service</pre> | <pre>systemctl start nfcapd.service</pre> | ||
− | + | <span style="color: red">'''UWAGA'''</span> | |
− | System logów nie uruchomi się jeżeli zdefiniowane miejsce będzie niedostępne. | + | System logów nie uruchomi się jeżeli zdefiniowane miejsce będzie niedostępne. |
=====Zmienne można ustawić według własnych potrzeb. W celu zapoznania się z nimi odsyłamy do manuala:===== | =====Zmienne można ustawić według własnych potrzeb. W celu zapoznania się z nimi odsyłamy do manuala:===== |
Wersja z 11:22, 15 kwi 2014
Instalacja systemu logowania połączeń klientów krok po kroku.
Instalujemy paczkę nfdump
Polecenie:
yum install nfdump
Sprawdzamy czy posiadamy w katalogu /usr/lib/systemd/system plik startowy nfcapd.service
Jeżeli takiego pliku nie ma lub ma inną zawartość to go tworzymy lub edytujemy do podanej zawartości
Zawartość:
[Unit] Description=Nfcapd system zbierania logów z połączeń. [Service] Type=forking PIDFile=/var/run/nfcapd.pid ExecStart=/usr/bin/nfcapd -w -D -p 12345 -S 1 -z -l /home/logi -P /var/run/nfcapd.pid ExecReload=kill -HUP $MIANPID [Install] WantedBy=multi-user.target
Gdzie:
- /home/logi to miejsce zapisywania logów połączeń
Możemy sobie te miejsce dowolnie zmienić lub podmontować np. dysk zewnętrzny pod USB lub zasób sieciowy w takie miejsce.
Następnie przechodzimy do katalogu /root
Polecenie:
cd /root
Włączamy system logów wykonując po kolei polecenia:
systemctl --system daemon-reload
systemctl enable nfcapd.service
systemctl start nfcapd.service
UWAGA System logów nie uruchomi się jeżeli zdefiniowane miejsce będzie niedostępne.
Zmienne można ustawić według własnych potrzeb. W celu zapoznania się z nimi odsyłamy do manuala:
Polecenie:
man nfcapd