rsyslog中的ssl加密

Question

有没有人能告诉我问题出在哪里，

我无法加密从我的客户端机器到中心日志的日志文件，我不明白原因，我能得到任何相关信息吗？(我可以看到来自中央服务器的未加密文件(ngrep - in和out两者))

Senario，我正在使用，已经创建的证书，这是一个授权的证书颁发机构。

客户端rsyslog.conf：

$ModLoad imuxsock.so
$ModLoad imklog.so
$ModLoad imtcp


$DefaultNetstreamDriver gtls

# certificate files
$DefaultNetstreamDriverCAFile /rsyslog/pki/something.example.net.crt
$DefaultNetstreamDriverCertFile /rsyslog/pki/something.example.com.crt
$DefaultNetstreamDriverKeyFile /rsyslog/pki/something.example.com.key

$ActionSendStreamDriverAuthMode x509/name 
$ActionSendStreamDriverMode 1 

*.* @@machine.example.net:10514

异常:当我启用defaultnetstreamDriver gtls时，系统挂起

服务器rsyslog.conf

$ModLoad ommysql
#$UDPServerRUn 514

$ModLoad immark # provides --MARK-- message capability
#$ModLoad imudp # provides UDP syslog reception
$ModLoad imtcp # provides TCP syslog reception
$ModLoad imgssapi # provides GSSAPI syslog reception
#$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imklog # provides kernel logging support (previously done by rklogd)


$InputTCPServerRun 10514

*.*    :ommysql:127.0.0.1,dbname,username,password

$DefaultNetstreamDriver gtls

# certificate files
$DefaultNetstreamDriverCAFile /var/www/html/rsyslog/ssl/something.example.net.crt
$DefaultNetstreamDriverCertFile /var/www/html/rsyslog/ssl/something.example.net.crt
$DefaultNetstreamDriverKeyFile /var/www/html/rsyslog/ssl/something.example.net.key 


$ActionSendStreamDriverAuthMode  anon
$ActionSendStreamDriverPermittedPeer *.example.net
$ActionSendStreamDriverMode 1 

Answer 1

人们，可能会有同样的问题，所以我想分享如果有人结束在这里..

实际上，得到了问题，如果任何人面临同样的问题，在代码中没有任何错误，但是，rsyslog的版本不支持加密，必需的，是5.8.4然而，我没有测试任何其他以前的版本，以确保其他工作或不。当然，5.8.4可以正常工作