怎样检查Linux DHCP服务器日志

Linux DHCP服务器日志检查指南

一 确认DHCP服务类型

• 常见服务器软件包括：ISC DHCP Server（dhcpd）、Kea DHCP、dnsmasq。先确认运行的是哪一种，便于选择正确的日志路径与命令。
• 快速确认示例：
  • 查看服务状态：sudo systemctl status dhcpd 或 sudo systemctl status kea 或 sudo systemctl status dnsmasq
  • 查看进程：ps -ef | egrep 'dhcpd|kea|dnsmasq'
  • 发行版差异：如 Debian/Ubuntu 常使用服务名 isc-dhcp-server，而 CentOS/RHEL/Fedora 常用 dhcpd。

二 查看日志的常用方法

• 使用 systemd 日志（优先）
  • ISC DHCP：sudo journalctl -u dhcpd.service -f
  • Kea：sudo journalctl -u kea.service -f
  • dnsmasq：sudo journalctl -u dnsmasq.service -f
  • 按时间筛选：sudo journalctl -u dhcpd.service --since "2025-04-01" --until "2025-04-30"
• 查看系统日志文件
  • 通用系统日志：sudo tail -f /var/log/syslog | grep dhcp 或 sudo grep dhcp /var/log/messages
  • ISC 专用日志（若已配置）：sudo tail -f /var/log/dhcpd.log
  • dnsmasq 专用日志（若已配置）：sudo tail -f /var/log/dnsmasq.log
• 租约信息文件（非日志，但用于核对分配结果）
  • ISC DHCP：/var/lib/dhcp/dhcpd.leases（查看已分配/历史租约）

三 按服务器软件快速定位

四 日志排查实用命令

• 实时跟踪并高亮关键字：sudo tail -f /var/log/syslog | egrep --color=auto 'dhcpd|DHCPDISCOVER|DHCPOFFER|DHCPREQUEST|DHCPACK'
• 按时间范围查看：sudo journalctl -u dhcpd --since "2025-11-14 09:00:00" --until "2025-11-14 18:00:00"
• 分页浏览大日志：sudo less /var/log/syslog（进入后可用 /dhcp 搜索）
• 统计某客户端（按 MAC）活动：sudo grep -i "aa:bb:cc:dd:ee:ff" /var/log/syslog | grep dhcp | wc -l
• 核对租约分配：cat /var/lib/dhcp/dhcpd.leases | grep -i "aa:bb:cc:dd:ee:ff"（将 MAC 替换为实际值）

五 日志未输出或位置不正确的排查

• 检查服务是否运行并启用：sudo systemctl status dhcpd（或 kea、dnsmasq）；若未运行，先启动并设为开机自启。
• 检查配置文件中的日志设置
  • ISC DHCP：在 /etc/dhcp/dhcpd.conf 中使用 log-facility 指定日志设施，或配置 logging { file "/var/log/dhcpd.log"; level info; }; 并确保日志目录可写。
  • dnsmasq：在 /etc/dnsmasq.conf 中启用 log-dhcp 与 log-facility=/var/log/dnsmasq.log，并确保目录与文件权限正确。
• 检查 rsyslog 是否将对应设施写入目标文件（如将 local7 或 daemon 正确映射）。
• 检查文件系统与权限：确保日志目录（如 /var/log/ 或 /var/log/kea/）对 dhcpd/kea/dnsmasq 进程可写。
• 重启服务并观察：sudo systemctl restart dhcpd && sudo journalctl -u dhcpd -f。