ubuntu syslog怎么改端口

在 Ubuntu 上，syslog 本身（rsyslog）默认是监听在 514/UDP（及可选 514/TCP），如果你想修改 syslog 监听端口，通常是修改 rsyslog 的配置。

下面分几种常见情况说明。

一、rsyslog 修改监听端口（最常用）

1️⃣ 编辑 rsyslog 配置

sudo vim /etc/rsyslog.conf

或（推荐）新建一个配置文件：

sudo vim /etc/rsyslog.d/10-remote.conf

2️⃣ 修改 UDP / TCP 端口

默认配置一般是：

# UDP
# module(load="imudp")
# input(type="imudp" port="514")

# TCP
# module(load="imtcp")
# input(type="imtcp" port="514")

改成你想要的端口，比如 1514：

module(load="imudp")
input(type="imudp" port="1514")

module(load="imtcp")
input(type="imtcp" port="1514")

⚠️ 如果只改 UDP 或 TCP，保留对应部分即可

3️⃣ 重启 rsyslog

sudo systemctl restart rsyslog

4️⃣ 检查端口

sudo ss -lunp | grep 1514
sudo ss -ltnp | grep 1514

二、防火墙放行新端口

sudo ufw allow 1514/udp
sudo ufw allow 1514/tcp

三、如果是“发送到远程 syslog 的端口”

如果你是想改客户端发往远程 syslog 服务器的端口（不是监听端口）：

*.* @@logserver.example.com:1514

说明：

• @ → UDP
• @@ → TCP

四、如果你用的是 syslog-ng（不是 rsyslog）

编辑：

sudo vim /etc/syslog-ng/syslog-ng.conf

示例：

source s_net {
    udp(ip(0.0.0.0) port(1514));
    tcp(ip(0.0.0.0) port(1514));
};

重启：

sudo systemctl restart syslog-ng

五、注意权限问题（Linux <1024 端口）

• 1024 以下端口需要 root
• rsyslog 默认以 root 运行，一般没问题
• 容器或降权运行时可能失败

总结

如果你能说清楚：

• 是 服务端监听 还是 客户端发送
• 用的是 rsyslog 还是 syslog-ng
• Ubuntu 版本

我可以给你更精确的配置。