Debian如何开启DHCP日志

在 Debian 系统中，DHCP 服务通常由 ISC DHCP Server (isc-dhcp-server) 提供。要开启或查看 DHCP 日志，可以通过以下步骤进行配置。

一、确认 DHCP 服务类型

先确认你使用的是哪种 DHCP 服务：

ps aux | grep dhcp

常见的是：

isc-dhcp-server（最常见）
dnsmasq（轻量级，常用于桌面或路由器）

二、ISC DHCP Server 开启日志（推荐方式）

1. 编辑 DHCP 配置文件

sudo nano /etc/dhcp/dhcpd.conf

在文件末尾或合适位置添加日志配置：

# 开启 DHCP 日志
logging {
    # 日志级别（可选）
    log-facility local7;
}

你也可以直接指定日志级别（可选）：

log-facility local7;

2. 配置 rsyslog 接收 DHCP 日志

编辑 rsyslog 配置：

sudo nano /etc/rsyslog.conf

取消注释或添加以下内容（UDP 514）：

module(load="imudp")
input(type="imudp" port="514")

然后添加 DHCP 日志规则：

sudo nano /etc/rsyslog.d/dhcp.conf

内容如下：

local7.*    /var/log/dhcp.log

3. 创建日志文件并设置权限

sudo touch /var/log/dhcp.log
sudo chown root:adm /var/log/dhcp.log
sudo chmod 640 /var/log/dhcp.log

4. 重启服务

sudo systemctl restart rsyslog
sudo systemctl restart isc-dhcp-server

5. 查看 DHCP 日志

tail -f /var/log/dhcp.log

或：

journalctl -u isc-dhcp-server -f

三、临时查看 DHCP 日志（不修改配置）

方法 1：使用 journalctl（systemd）

journalctl -u isc-dhcp-server

实时查看：

journalctl -u isc-dhcp-server -f

方法 2：查看系统日志

grep dhcp /var/log/syslog

或实时查看：

tail -f /var/log/syslog | grep dhcp

四、使用 dnsmasq 的情况（如适用）

如果你使用的是 dnsmasq，日志配置如下：

sudo nano /etc/dnsmasq.conf

添加：

log-queries
log-dhcp
log-facility=/var/log/dnsmasq.log

然后：

sudo systemctl restart dnsmasq

查看日志：

tail -f /var/log/dnsmasq.log

五、常见问题排查

1. 日志没有输出？

确认 isc-dhcp-server 是否正在运行：
```
systemctl status isc-dhcp-server
```
确认接口配置正确（/etc/default/isc-dhcp-server）

2. 日志太多？

可以限制日志级别（ISC DHCP 支持有限，主要靠 rsyslog 过滤）

六、推荐配置总结（最简）

dhcpd.conf

log-facility local7;

rsyslog

local7.* /var/log/dhcp.log

如果你愿意，可以告诉我：

Debian 版本（10 / 11 / 12）
使用的是 isc-dhcp-server 还是 dnsmasq
是服务器还是家庭/路由器环境

我可以给你一份完全针对你环境的配置示例。