如何查看ufw防火墙的日志？
美国、香港服务器
如何查看ufw防火墙的日志？
09-26 来源:
前提：**先确认 UFW 日志是否开启**
sudo ufw status verbose
看到 `Logging: on (low)` 代表开启；如果是 `off`，执行开启命令：
# 开启日志，默认low级别（只记录被拦截数据包，推荐）
sudo ufw logging on
# 可选级别 low / medium / high / full
# medium：拦截+新放行连接，排查问题时用；high/full流量大会占满磁盘，生产慎用
# sudo ufw logging medium
## 1. 实时监控日志（最常用，调试防火墙首选）
sudo tail -f /var/log/ufw.log
`Ctrl + C` 退出实时查看
## 2. 查看日志末尾 N 行
# 查看最后20行
sudo tail -n 20 /var/log/ufw.log
## 3. 完整浏览日志（翻页查看）
sudo less /var/log/ufw.log
空格下翻，`q` 退出
## 4. 过滤日志
# 只看拦截 [UFW BLOCK] 记录
sudo grep "UFW BLOCK" /var/log/ufw.log
# 只看放行 [UFW ALLOW] 记录（需要medium及以上日志级别）
sudo grep "UFW ALLOW" /var/log/ufw.log
# 筛选指定源IP
sudo grep "SRC=123.45.67.89" /var/log/ufw.log
## 5. journalctl 方式（systemd，备选）
部分系统 ufw 日志同时写入内核日志：
sudo journalctl -k | grep UFW
# 实时
sudo journalctl -kf | grep UFW
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
