Различия

Показаны различия между двумя версиями страницы.

--- linux:security:ufw [2026/10/24 12:53] – Кирилл Молчанов
+++ linux:security:ufw [2026/10/24 15:18] (текущий) – [Где искать журнал] Кирилл Молчанов
@@ Строка 14: / Строка 14: @@
 </code>
-===== Логирование =====
+===== Ведение журнала =====
-Включить логирование:
+Включить ведение журнала:
 <code bash>
 sudo ufw logging on
 </code>
-Выключить логирование:
+Выключить ведение журнала:
 <code bash>
 sudo ufw logging Off
 </code>
-===== Уровни логирования =====
+==== Уровни ведение журнала ====
 Вы можете настроить, насколько подробными будут записи:
-  * **low (По умолчанию)**: Записываются только заблокированные (denied) пакеты.
+  * **low (По умолчанию)**: Записывает только заблокированные (denied) пакеты.
-  * **medium**: Записываются все заблокированные пакеты, а также разрешенные пакеты, которые не подошли ни под одно конкретное правило (сработали по правилу "по умолчанию").
+  * **medium**: Записывает все заблокированные пакеты, а также разрешенные пакеты, которые не подошли ни под одно конкретное правило (сработали по правилу "по умолчанию").
-  * high: Записываются все пакеты (и разрешенные, и заблокированные). ⚠️ Внимание: Это создает огромные файлы логов и может замедлить систему при высоком трафике.
+  * **high**: Записывает все пакеты (и разрешенные, и заблокированные). ⚠️ Внимание: Это создает огромные файлы логов и может замедлить систему при высоком трафике.
-  * full: То же самое, что high, но с более детальной информацией в заголовках пакетов.
+  * **full**: То же самое, что high, но с более детальной информацией в заголовках пакетов.
+Включить ведение журнала уровня Low:
+<code bash>
+sudo ufw logging low
+</code>
+Включить ведение журнала уровня Medium:
+<code bash>
+sudo ufw logging medium
+</code>
+Включить ведение журнала уровня High:
+<code bash>
+sudo ufw logging high
+</code>
+Включить ведение журнала уровня Full:
+<code bash>
+sudo ufw logging full
+</code>
+==== Где искать журнал ====
+UFW сохраняет в системные файлы журналов. Основные пути:
+  * Основной файл журнала: **/var/log/ufw.log**
+  * Системный журнал в Debian/Ubuntu: **/var/log/syslog**
+  * Системный журнал в RHEL/CentOS: **/var/log/messages**
 ===== Использование UFW =====
-**Внимание!** \\
+**⚠️ Внимание!** \\
 Перед тем, как включить UFW на VPS/VDS сервере, сначала разрешите доступ к SSH.