ufw记录的是什么？

Question

通常，在重新设置之后将禁用ufw。最近我看到ufw被激活了。如果我输入sudo ufw status verbose，输出是

status:activ
protocol: on (low)

但是/var/log/ufw.log是空的。有人知道为什么吗？任何暗示都欢迎。

Answer 1

sudo ufw status verbose

以检查是否正在进行日志记录。如果您不是，则启用.

sudo ufw logging on

如果没有开始创建日志文件，请使用

sudo service rsyslog status

如果rsyslog正在运行，如果正在运行，则执行

grep -i ufw /var/log/syslog
grep -i ufw /var/log/messages
grep -i ufw /var/log/kern.log

检查与ufw有关的错误(并对其采取行动;)

Answer 2

下面的方法对我有用(运行一个Raspbian10PI，但在Ubuntu中是一样的)。

启用中等日志记录：

sudo ufw logging medium

尝试从Linux机器生成一些流量。然后检查是否有日志：

sudo find /var |grep ufw.log

要实时跟踪日志：

tail -f /var/log/ufw.log

并将日志记录设置为“低”以减少日志记录：

sudo ufw logging low

“低”设置记录所有与定义策略不匹配的阻塞数据包，以及与记录规则匹配的数据包。