iptables日志通过MySQL来保存

　　安装 ulogd 以及 ulogd-mysql

　　首先执行如下命令：

　　$ sudo apt-get install ulogd  
 
　　$ sudo apt-get install ulogd-mysql  
 

　　安装完毕后，下面开始配置 ulogd。

　　首先，需要把 ulogd 的数据库脚本导入到数据库中：

　　$ mysql

　　mysql> create database ulogd;  
 
　　mysql> use ulogd;  
 
　　mysql> source /usr/share/doc/ulogd-mysql/mysql.table  
 

　　然后再修改 ulogd.conf 的配置文件：

　　$ sudo vi /etc/ulogd.conf

　　找到# output plugins.行的字样，大约在43行左右，找到plugin=”/usr/lib/ulogd/ulogd_LOGEMU.so”将其注释掉，并取消 plugin=”/usr/lib/ulogd/ulogd_MYSQL.so”行的注释，表示输出到 MySQL 中。接下来再找到配置文件中 MySQL 配置字段，大约在 59 行左右：

　　[MYSQL]

　　table="ulog" 
 
　　pass="" 
 
　　user="root" 
 
　　db="ulogd" 
 
　　host="localhost" 
 

　　修改为相应选项即可。修改完毕，启动 ulogd 服务。

　　$ sudo /etc/init.d/ulogd restart

　　如果没有遇到什么错误提示，就说明已经成功了。

　　Step 2：配置 iptables

　　设置你要记录的 iptables 规则，比如要记录 80 端口的包。

　　-A INPUT -p tcp -m tcp –dport 80 -j ULOG

　　不过要注意的是，ULOG 不对包进行过滤，匹配上这一条规则之后，数据依旧继续往下匹配。

　　这样就基本配置完毕了，当服务器上的 80 端口有数据的时候，报文的一些信息就会被记录到 MySQL 中，便于以后的查看与统计。

通过上面的介绍，你们一定都学会了，这种通过MySQL来保存iptables日志，这使的查看和统计日志来方便多了！

【编辑推荐】

• 关掉Iptables防火墙的相关的命令
• 教你如何关闭iptables网络端口
• UBUNTU 关闭iptables的方法
• 怎么关闭和卸载iptables
• 关闭iptables的方法
• iptables命令的结构