Различия

Показаны различия между двумя версиями страницы.

--- linux:security:ufw [2026/10/03 10:49] – внешнее изменение (Дата неизвестна) 127.0.0.1
+++ linux:security:ufw [2026/10/24 15:18] (текущий) – [Где искать журнал] Кирилл Молчанов
@@ Строка 13: / Строка 13: @@
 sudo apt install ufw gufw
 </code>
+===== Ведение журнала =====
+Включить ведение журнала:
+<code bash>
+sudo ufw logging on
+</code>
+Выключить ведение журнала:
+<code bash>
+sudo ufw logging Off
+</code>
+==== Уровни ведение журнала ====
+Вы можете настроить, насколько подробными будут записи:
+  * **low (По умолчанию)**: Записывает только заблокированные (denied) пакеты.
+  * **medium**: Записывает все заблокированные пакеты, а также разрешенные пакеты, которые не подошли ни под одно конкретное правило (сработали по правилу "по умолчанию").
+  * **high**: Записывает все пакеты (и разрешенные, и заблокированные). ⚠️ Внимание: Это создает огромные файлы логов и может замедлить систему при высоком трафике.
+  * **full**: То же самое, что high, но с более детальной информацией в заголовках пакетов.
+Включить ведение журнала уровня Low:
+<code bash>
+sudo ufw logging low
+</code>
+Включить ведение журнала уровня Medium:
+<code bash>
+sudo ufw logging medium
+</code>
+Включить ведение журнала уровня High:
+<code bash>
+sudo ufw logging high
+</code>
+Включить ведение журнала уровня Full:
+<code bash>
+sudo ufw logging full
+</code>
+==== Где искать журнал ====
+UFW сохраняет в системные файлы журналов. Основные пути:
+  * Основной файл журнала: **/var/log/ufw.log**
+  * Системный журнал в Debian/Ubuntu: **/var/log/syslog**
+  * Системный журнал в RHEL/CentOS: **/var/log/messages**
 ===== Использование UFW =====
-**Внимание!** \\
+**⚠️ Внимание!** \\
 Перед тем, как включить UFW на VPS/VDS сервере, сначала разрешите доступ к SSH.