J'ai mis la journalisation sur haute.
Je ne vois aucun message de journal.
Je vois le fichier vide ufw.log.
Aucun message dans dmesg
Les fichiers de log sont dans:
/ var/log /
Pour obtenir une liste des journaux liés à UFW, exécutez ce qui suit sur la ligne de commande:
ls/var/log/ufw *
Vos résultats devraient ressembler à ceci:
~$ ls /var/log/ufw*
/var/log/ufw.log /var/log/ufw.log.2.gz /var/log/ufw.log.4.gz
/var/log/ufw.log.1 /var/log/ufw.log.3.gz
Si vous ne disposez pas de journaux, vous souhaiterez peut-être vérifier l’état et les paramètres de UFW.
Sudo ufw status verbose
Vous devriez obtenir un résultat comme celui-ci:
~$ Sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
New profiles: skip
Si la journalisation est désactivée, vous devez l'activer en exécutant la commande suivante:
Sudo ufw logging bas
Si vous ne possédez aucun fichier journal, vous pouvez vérifier si rsyslogd est en cours d'exécution en tapant:
État du service rsyslog Sudo
Vous devriez obtenir un résultat comme suit:
~$ Sudo service rsyslog status
rsyslog start/running, process 991
S'il ne montre pas qu'il est en cours d'exécution, vous pouvez essayer de démarrer le service:
Service sudo redémarrage rsyslog
la dernière fois que j'ai vérifié le fichier journal pour ufw c'était dans le
/var/log/ufw.log
dossier, avec beaucoup d'autres fichiers
Pour ajouter à la réponse de @ cprofitt, j'ai eu un problème où UFW montrait:
Sudo ufw status verbose
Status: active
Logging: on (low)
Mais ce n'était pas se connecter. J'ai traversé plusieurs gyrations, y compris désactiver/réactiver ufw. Vérification de la configuration de rsyslog, redémarrage de rsyslog. Le tout sans aucun résultat positif. Toujours rien ne va dans le fichier de log.
J'ai fait un Sudo ufw logging low
et les journaux ont recommencé à croître. Donc, ufw était évidemment dans un état où il ne pourrait pas écrire dans les journaux.
J'ai supprimé le fichier /var/log/ufw.log vide, puis redémarré et ufw a commencé à se connecter.