UFW não está registrando como eu resolvo problemas?

Question

Defina o log como alto.

Não estou vendo nenhuma mensagem de log.

Eu vejo o arquivo ufw.log vazio.

Nenhuma mensagem no dmesg

    

Answer 1

Os arquivos de log estão em:

  

/ var / log /

Para obter uma lista de logs relacionados ao UFW, execute o seguinte na linha de comando:

  

ls / var / log / ufw *

Seus resultados devem aparecer assim:

~$ ls /var/log/ufw*
/var/log/ufw.log    /var/log/ufw.log.2.gz  /var/log/ufw.log.4.gz
/var/log/ufw.log.1  /var/log/ufw.log.3.gz

Se você não tiver registros, verifique o status e as configurações do UFW.

  

sudo ufw status verbose

Você deve obter um resultado assim:

~$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
New profiles: skip

Se o registro estiver desativado, será necessário ativá-lo executando o seguinte comando:

  

sudo ufw logging baixo

Se você não tiver nenhum arquivo de registro, poderá verificar se o rsyslogd está em execução, digitando:

  

status do rsyslog do serviço sudo

Você deve obter um resultado da seguinte forma:

~$ sudo service rsyslog status
rsyslog start/running, process 991

Se ele não mostrar que está sendo executado, você pode tentar iniciar o serviço:

  

serviço sudo rsyslog restart

    

Answer 2

última vez eu verifiquei o arquivo de log para ufw estava no

/var/log/ufw.log

pasta

, com muitos outros arquivos

    

Answer 3

Apenas para adicionar à resposta do @ cprofitt, tive um problema em que o UFW estava sendo exibido:

sudo ufw status verbose
Status: active
Logging: on (low)

Mas não estava registrando. Eu passei por vários gyrations, incluindo desabilitar / reativar o ufw. Verificando o rsyslog conf, reiniciando o rsyslog. Tudo sem resultados positivos. Ainda nada indo para o arquivo de log.

Eu fiz um sudo ufw logging low e os registros começaram a crescer novamente. Então, o ufw estava obviamente em algum estado onde não iria escrever nos logs.

    

Answer 4

Eu apaguei o arquivo vazio /var/log/ufw.log, reiniciei e o ufw começou a registrar.