web-dev-qa-db-ja.com

Arch Linux上のUFWのログはどこにありますか?

Arch LinuxシステムでUFWが有効になっていて、ロギングがHIGHに設定されています。私はそれが実行されており、私の接続試行のいくつかをブロックしていると確信しています。しかし、ログが見つかりません。私がチェックしようとした場所/コマンド:

  • journalctl -u ufw
  • journalctl | grep ufw
  • /var/log/ufw* (見つかりません)
  • /var/log/messages (見つかりません)
  • /var/log/syslog (見つかりません)
  • /var/log/kern.log (見つかりません)

Arch Linux上のUFWのログはどこにありますか?

3
Teo

追加のロガーが設定されていない場合、すべてのUFWイベントはデフォルトでsystemdジャーナルに記録されます。

UFWエントリの形式は次のとおりです。

Sep 13 21:52:11 xps kernel: [UFW BLOCK] IN=wlp58s0 OUT= MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx SRC=192.168.1.103 DST=192.168.1.209 LEN=545 TOS=0x00 PREC
Sep 13 21:52:12 xps kernel: [UFW BLOCK] IN=wlp58s0 OUT= MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx SRC=192.168.1.103 DST=192.168.1.209 LEN=545 TOS=0x00 PREC
Sep 13 21:52:13 xps kernel: [UFW BLOCK] IN=wlp58s0 OUT= MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx SRC=192.168.1.103 DST=192.168.1.209 LEN=545 TOS=0x00 PREC

大文字と小文字を問わず、すべてのUFWエントリを検索するには、journalctl | grep -i ufwを試してください。

7
zoresvit