debian dhcp如何日志

在 Debian 上，DHCP 相关日志的查看方式取决于你使用的是 ISC DHCP Server（isc-dhcp-server） 还是 Kea DHCP，以及系统是否使用 systemd（journalctl）。

下面按常见情况说明。

一、ISC DHCP Server（最常见）

1. 查看 DHCP 服务日志（推荐）

Debian 通常使用 systemd：

sudo journalctl -u isc-dhcp-server

实时查看：

sudo journalctl -u isc-dhcp-server -f

2. 传统 syslog 日志

如果系统仍写 syslog：

sudo tail -f /var/log/syslog

过滤 DHCP：

grep dhcpd /var/log/syslog

3. 调整 DHCP 日志详细程度

编辑配置文件：

sudo nano /etc/dhcp/dhcpd.conf

加入或修改：

log-facility local7;

然后在 /etc/rsyslog.conf 中：

local7.*    /var/log/dhcpd.log

重启服务：

sudo systemctl restart rsyslog
sudo systemctl restart isc-dhcp-server

查看：

tail -f /var/log/dhcpd.log

二、DHCP 客户端日志（如 dhclient）

查看客户端获取 IP 的日志：

sudo journalctl -u dhclient

或：

grep dhclient /var/log/syslog

手动测试：

sudo dhclient -v eth0

三、Kea DHCP（较新方案）

查看日志：

sudo journalctl -u kea-dhcp4

配置文件位置：

/etc/kea/kea-dhcp4.conf

四、常见排查命令

# 查看服务状态
systemctl status isc-dhcp-server

# 检查配置
sudo dhcpd -t

# 查看租约
cat /var/lib/dhcp/dhcpd.leases

如果你能告诉我：

• 是 DHCP 服务器还是客户端
• 使用的是 isc-dhcp 还是 kea
• Debian 版本（cat /etc/debian_version）

我可以给你更精确的日志配置示例。