Linux系统的syslog.conf是记录主机登录等信息的syslogd守护进程的配置文件，通过该文件可以把secure、message等登录信息传输到远程主机上，提高安全审计功能。以下是64位RedHat 4 U 7 下的配置实例。
首先配置远程主机（172.16.0.8）：
远程主机要使用udp协议514端口接收信息：
[root@erpdevdb ~]# grep 514 /etc/services
shell 514/tcp cmd # no passwords used
syslog 514/udp
配置可接收remote信息：
[root@erpdevdb ~]# vi /etc/sysconfig/syslog
# SYSLOGD_OPTIONS="-m 0"
SYSLOGD_OPTIONS="-m 0 -r"
重启syslogd服务：
[root@erpdevdb ~]# /etc/init.d/syslog restart
Shutting down kernel logger: [ OK ]
Shutting down system logger: [ OK ]
Starting system logger: [ OK ]
Starting kernel logger: [ OK ]
查看：
[root@erpdevdb ~]# netstat -tlunp
Active Internet connections (only servers)udp 0 0 0.0.0.0:514 0.0.0.0:* 5599/syslogd
防火墙开放514端口：
[root@erpdevdb sysconfig]# vi /etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -p udp -m udp --dport 514 -j ACCEPT
[root@erpdevdb sysconfig]# service iptables restart
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
Applying iptables firewall rules: [ OK ]
远程主机（172.16.0.8）要配置的就这么多，下面看要被记录的登录主机（172.16.0.15）的配置：
[root@linux log]# vi /etc/syslog.conf
# transfer log file to remote machine
*.* @172.16.0.8
很简单，这样就可以了。
下面简单测试一下，在登录主机退出并重新登录后，查看远程主机（172.16.0.8）上记录的信息:
[root@erpdevdb sysconfig]# cat /var/log/secure
Nov 16 11:33:46 172.16.0.15 sshd[20534]: Accepted password for root from ::ffff:172.16.0.18 port 3894
可见信息已被记录到远程主机了，其他的message等信息也是如此。
这个功能不错