在Ubuntu系統中，GnuTLS（GNU Transport Layer Security）提供了日志記錄功能，可以幫助您診斷和解決與TLS/SSL連接相關的問題

1. 打開終端（Terminal）。

2. 使用文本編輯器打開GnuTLS的日志記錄配置文件。通常情況下，該文件位于/etc/gnutls/gnutls.conf或/etc/gnutls/logging.conf。這里我們使用nano編輯器作為示例：

sudo nano /etc/gnutls/logging.conf

3. 在配置文件中，您可以設置日志記錄的級別和輸出位置。以下是一些常用的日志級別和對應的輸出位置：

• trace：最詳細的日志記錄，包括協議內部的每個步驟。這些日志通常非常大，可能不適合直接查看。您可以將它們重定向到一個文件，以便稍后分析。例如：

# 設置日志級別為trace，并將日志輸出到/var/log/gnutls-trace.log文件
loglevel trace file:/var/log/gnutls-trace.log

• debug：較為詳細的日志記錄，包括協議的關鍵步驟。這些日志相對較小，可以直接查看。例如：

# 設置日志級別為debug，并將日志輸出到/var/log/gnutls-debug.log文件
loglevel debug file:/var/log/gnutls-debug.log

• info：常規的日志記錄，包括協議的主要步驟。這些日志適中大小，適合直接查看。例如：

# 設置日志級別為info，并將日志輸出到/var/log/gnutls-info.log文件
loglevel info file:/var/log/gnutls-info.log

• warn：警告日志記錄，包括協議中可能出現問題的地方。這些日志相對較小，適合直接查看。例如：

# 設置日志級別為warn，并將日志輸出到/var/log/gnutls-warn.log文件
loglevel warn file:/var/log/gnutls-warn.log

• error：錯誤日志記錄，包括協議中出現嚴重錯誤的地方。這些日志適中大小，適合直接查看。例如：

# 設置日志級別為error，并將日志輸出到/var/log/gnutls-error.log文件
loglevel error file:/var/log/gnutls-error.log

• fatal：最嚴重的日志記錄，包括協議中出現致命錯誤的地方。這些日志非常小，適合直接查看。例如：

# 設置日志級別為fatal，并將日志輸出到/var/log/gnutls-fatal.log文件
loglevel fatal file:/var/log/gnutls-fatal.log

4. 保存并關閉配置文件。在nano編輯器中，按Ctrl + X，然后按Y，最后按Enter鍵。

5. 重啟GnuTLS服務以應用更改。在終端中執行以下命令：

sudo systemctl restart gnutls

現在，GnuTLS將開始記錄指定級別的日志，并將它們輸出到相應的文件中。您可以使用tail命令查看這些日志文件的內容，例如：

tail -f /var/log/gnutls-info.log

這將實時顯示/var/log/gnutls-info.log文件中的日志內容。