Instalacja systemu logowania polaczen klientow

Instalacja systemu logowania połączeń klientów krok po kroku.

Instalujemy paczkę nfdump

Polecenie:

yum install nfdump

• Sprawdzamy czy posiadamy w katalogu /usr/lib/systemd/system plik startowy nfcapd.service

Jeżeli takiego pliku nie ma lub ma inną zawartość to go tworzymy lub edytujemy do podanej zawartości

Zawartość:

[Unit]
Description=Nfcapd system zbierania logów z połączeń.

[Service]
Type=forking
PIDFile=/var/run/nfcapd.pid
ExecStart=/usr/bin/nfcapd -w -D -p 12345 -S 1 -z -l /home/logi -P /var/run/nfcapd.pid
ExecReload=kill -HUP $MIANPID

[Install]
WantedBy=multi-user.target

Gdzie: /home/logi to miejsce zapisywania logów połączeń Możemy sobie te miejsce dowolnie zmienić lub podmontować np. dysk zewnętrzny pod USB lub zasób sieciowy w takie miejsce.

Następnie przechodzimy do katalogu /root

Polecenie:

cd /root

Włączamy system logów wykonując po kolei polecenia:

systemctl --system daemon-reload

systemctl enable nfcapd.service

systemctl start nfcapd.service

=====UWAGA System logów nie uruchomi się jeżeli zdefiniowane miejsce będzie niedostępne.=====

Zmienne można ustawić według własnych potrzeb. W celu zapoznania się z nimi odsyłamy do manuala:

Polecenie:

man nfcapd