cisco & freebsd & syslog

Автор: lissyara.

    Озадачился писать логи циски на фряху. Порылся в яндексе - руководств валом. Начал делать - наткнулся на проблему - не пишет она в логи и всё... На самом-то деле она б писала, если бы было что. Нигде не было написано такой простой вещи, что авторизация не идёт в debug - это не отладочная информашия... А я-то пробовал, именно неверно авторизуясь! Поэтому решил написать сам.
   Для начала топаем на циску, где выполняем такие комады:


cisco.my-domain-name.su> cisco.my-domain-name.su>enable Password: cisco.my-domain-name.su#configure Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. cisco.my-domain-name.su(config)#logging facility local2 cisco.my-domain-name.su(config)#logging 192.168.254.254 cisco.my-domain-name.su(config)#logging trap debugging cisco.my-domain-name.su(config)# ^C cisco.my-domain-name.su#copy running-config startup-config Destination filename [startup-config]? Building configuration... [OK] cisco.my-domain-name.su#

Вкратце:
local2 - это для того, чтобы легче выковырнуть логи именно этой кошки из всего, что валится в syslog. Заметим - у меня он свободен, а вообще на можно использовать любой, с local1 по local7.
192.168.254.254 - машина на которую будем писать логи.
debugging - уровень подробности логов.
Для того, чтобы конфигурация не потерялась при перезагрузке копируем текущий конфиг в стартовый. На циске - всё. Дальше топаем на FreeBSD, добавляем такую строку в /etc/syslog.conf:


local2.* /var/log/cisco.my-domain-name.su.log

После чего я создал этот файл, дал на него права, и дал команду syslogd перечитать свой конфиг:


/etc/>touch /var/log/cisco.my-domain-name.su.log /etc/>chown root:wheel /var/log/cisco.my-domain-name.su.log /etc/>chmod 640 /var/log/cisco.my-domain-name.su.log /etc/>killall -1 syslogd /etc/>

А вот на выходе меня ожидал облом - в логи ничё не писалось... Изучение man syslogd, расставило всё по своим местам - по дефолту, в целях безопасности, syslogd слушает тока локальную машину, а удалённые хосты - нет. Пришлось чуть рихтануть /etc/rc.conf:


/etc/>echo '' >> rc.conf /etc/>echo '# Сислог - для кошки' >> rc.conf /etc/>echo 'syslogd_enable="YES"' >> rc.conf /etc/>echo 'syslogd_flags=""' >> rc.conf /etc/>

После чего убиваем syslogd и запускаем его без флагов:


/usr/home/lissyara/>killall -9 syslogd && syslogd /usr/home/lissyara/>

Всё. Для контроля можно перезагрузить циску, если конечно, ситуация позволяет :) В таком случае в логах будет следующее:


Mar 3 12:09:03 192.168.254.252 8: Mar 3 12:09:29.824: %SYS-5-RESTART: System restarted -- Mar 3 12:09:03 192.168.254.252 9: Mar 3 12:09:03 192.168.254.252 10: Cisco IOS Software, C1700 Software (C1700-K9O3SY7-M), Version 12.3(2)XE, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Mar 3 12:09:03 192.168.254.252 11: Synched to technology version 12.3(3.5)T Mar 3 12:09:03 192.168.254.252 12: TAC Support: http://www.cisco.com/tac Mar 3 12:09:03 192.168.254.252 13: Copyright (c) 1986-2003 by Cisco Systems, Inc. Mar 3 12:09:03 192.168.254.252 14: Compiled Tue 18-Nov-03 23:26 by ealyon Mar 3 12:09:03 192.168.254.252 15: Mar 3 12:09:29.852: %SNMP-5-COLDSTART: SNMP agent on host cisco.my-domain-name.su is undergoing a cold start Mar 3 12:09:03 192.168.254.252 16: Mar 3 12:09:29.900: %NTP-6-RESTART: NTP process starts Mar 3 12:09:03 192.168.254.252 17: Mar 3 12:09:31.112: %SSH-5-ENABLED: SSH 1.99 has been enabled Mar 3 12:09:07 192.168.254.252 18: Mar 3 12:09:37.924: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel0, changed state to up

размещено: 2006-03-03,
последнее обновление: 2006-03-06,
автор: lissyara

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK