117笔记问答在 Ubuntu 系统中，iptables 本身不直接存储访问日志。但是，你可以将 iptables 规则与 LOG 目标结合使用，以便将匹配的数据包记录到系统日志中。以下是如何使用 iptables 记录访问日志的步骤：
- 首先，确保你的系统已经安装了
iptables。如果没有，请使用以下命令安装：
sudo apt-get update sudo apt-get install iptables
- 使用以下命令创建一个新的
iptables规则，将访问日志记录到/var/log/iptables.log文件中：
sudo iptables -A INPUT -p tcp --dport 80 -j LOG --log-prefix "HTTP_ACCESS: "
这个规则表示，对于所有访问 TCP 端口 80（HTTP）的数据包，将其记录到 /var/log/iptables.log 文件中，并在日志条目前添加 "HTTP_ACCESS: " 前缀。
你可以根据需要修改规则，例如更改端口号、协议或日志文件路径。
- 保存
iptables规则，以便在系统重启后仍然生效。你可以使用iptables-persistent软件包来实现这一点：
sudo apt-get install iptables-persistent
在安装过程中，它会询问你是否要保存当前的 iptables 规则。选择 “Yes”，然后选择 “IPv4” 和 “IPv6”（如果需要）。
现在，当有数据包匹配你创建的规则时，它们将被记录到 /var/log/iptables.log 文件中。你可以使用以下命令查看日志：
sudo tail -f /var/log/iptables.log
这将实时显示日志文件中的新条目。