关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。
想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。
3年前关闭。
Improve this question
在我的新 CentOS7 机器上，我尝试使用"new"firewalld，但我无法记录断开的连接尝试。
有人知道诀窍吗？
我试过:
firewall-cmd --zone=public --remove-service=ssh
firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="10.1.2.0/24" port port="22" protocol="tcp" log prefix="SSH-ALLOW_" accept'
firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="10.3.4.0/24" port port="22" protocol="tcp" log prefix="SSH-ALLOW_" accept'
[here comes a VERY VERY long list of similar entries]
现在的问题是:如何为来自不允许的 IP 的连接尝试指定日志条目？
像不工作的东西:
firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="NOT-ONE-OF-THE-ABOVE" port port="22" protocol="tcp" log prefix="SSH-DENY_" drop'
有任何想法吗？
请您参考如下方法:
我知道这是一篇过时的帖子，我的解决方案没有直接解决特定端口的日志记录问题，但我一直在使用 firewalld 搜索日志记录。有许多旧帖子和博客试图解决这个问题。
对于公众来说，来自 Red Hat 的这个更新应该比订阅者更容易获得:
从勘误 RHSA-2016:2597 升级到 firewalld-0.4.3.2-8.el7
指定应记录哪些数据包
firewall-cmd --set-log-denied=
值可以是以下之一:全部、单播、广播、多播或关闭
来源:https://access.redhat.com/solutions/1191593
