UFW未记录如何排除故障？

我已将日志设置为高。

我没有看到任何日志消息。

我确实看到了空的ufw.log文件。

dmesg中没有消息

日志文件位于：

/ var / log /

要获取与UFW相关的日志列表，请在命令行中运行以下命令：

ls / var / log / ufw *

您的结果应如下所示：

~$ ls /var/log/ufw*
/var/log/ufw.log    /var/log/ufw.log.2.gz  /var/log/ufw.log.4.gz
/var/log/ufw.log.1  /var/log/ufw.log.3.gz

如果那里没有日志，则可能需要仔细检查UFW的状态和设置。

sudo ufw状态详细

您应该得到如下结果：

~$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing)
New profiles: skip

如果关闭了日志记录，则需要通过运行以下命令将其打开：

sudo ufw低日志

如果没有任何日志文件，则可以通过键入以下命令来检查rsyslogd是否正在运行：

sudo服务rsyslog状态

您应该得到如下结果：

~$ sudo service rsyslog status
rsyslog start/running, process 991

如果未显示其正在运行，则可以尝试启动该服务：

sudo服务rsyslog重新启动

上次我检查ufw的日志文件时

/var/log/ufw.log

文件夹，还有很多其他文件

只是为了补充@cprofitt的答案，我遇到了一个问题，UFW正在显示：

sudo ufw status verbose
Status: active
Logging: on (low)

但这不是日志记录。我经历了几次旋转，包括禁用/重新启用ufw。检查rsyslog conf，重新启动rsyslog。都没有任何积极的结果。仍然没有什么要去日志文件。

我做了一次sudo ufw logging low，日志又开始增长了。因此ufw显然处于某种状态，无法写入日志。

我删除了空的/var/log/ufw.log文件，重新启动并且ufw开始记录。