форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Мониторинг, логи / Linux)
Изначальное сообщение		[ Отслеживать ]

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
Сообщение от kassy_k (ok) on 29-Янв-14, 11:56
На сервере запущен демон sshd. При попытках обращения к серверу на 22-й порт на консоль выводятся сообщения вида: [NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN uid=50 gid=50 ses=NNNNNNNNNN subj=kernel pid=NNNN comm="sshd" sig=31 syscall=102 compat=0 ip=0xNNNNNNNN code=0x0 Эти же сообщения syslogd выводит в системные логи. Как сделать так, что бы сообщения уходили в логи, но не выводились на консоль?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
Сообщение от Andrey Mitrofanov on 29-Янв-14, 12:49
> Эти же сообщения syslogd выводит в системные логи. Как сделать так, что > бы сообщения уходили в логи, но не выводились на консоль? Поискть слово console в конфиге syslog-а. Если найдётся, принять меры.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от kassy_k (ok) on 29-Янв-14, 13:05
	> Поискть слово console в конфиге syslog-а. Если найдётся, принять меры. syslog ничего на консоль гнать не должен. Нету там ничего связанного с консолью. Все в файлы должно уходить. root@/etc=> cat syslog.conf # auth,authpriv.*         -/var/log/auth.log *.*;auth,authpriv.none  -/var/log/sys.log daemon.*                -/var/log/daemon.log kern.*                  -/var/log/kern.log mail.*                  -/var/log/mail.log user.*                  -/var/log/user.log *.emerg                 * #
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
Сообщение от Andrey Mitrofanov on 29-Янв-14, 13:15
> [NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN > Эти же сообщения syslogd выводит в системные логи. Как сделать так, что Попытка №2. Fedora №20 и systemd https://www.opennet.ru/openforum/vsluhforumID1/95370.html там внизу? Там, правда, не про консоль, но... Во всём виноват Ленарт Поттеринг?!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от kassy_k (ok) on 29-Янв-14, 13:51
	> Попытка №2. Fedora №20 и systemd https://www.opennet.ru/openforum/vsluhforumID1/95370.html > там внизу? Там, правда, не про консоль, но... Вооще не в тему! :-( Я не пойму какого хрена эти сообщения вообще на консоль лезут. В логи они отправляются - слава богу! Нахрена мне этот выскакивающий "мусор" например когда я файл редактирую с консоли.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от Дядя_Федор on 29-Янв-14, 14:20
	> Вооще не в тему! :-( Очень даже в тему. эти сообщения в консоль кидает не сислог, а служба аудита.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	7. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от kassy_k (ok) on 29-Янв-14, 15:04
	>  Очень даже в тему. эти сообщения в консоль кидает не сислог, > а служба аудита. Класс! :-( Вот только от службы аудита кроме модуля ядра ничего не установлено. Всем спасибо. Буду копать в этом направлении.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	6. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от Andrey Mitrofanov on 29-Янв-14, 15:04
	> Вооще не в тему! :-( > Я не пойму какого хрена эти сообщения вообще на консоль лезут. В И не поймёте, пока не нфчнёте искать причину. Успехов.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	8. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"	+/–
	Сообщение от Дядя_Федор on 29-Янв-14, 19:24
	> Во всём виноват Ленарт Поттеринг?! Зато с systemd загрузка на 5 секунд быстрее. :)))) Сам столкнулся с этим зверюгой на свежеустановленном OpenSuSe 12.2. Послевался (потом как надо было нечто, подобное /etc/init.d/local.start (или где там он потом в openrc мигрировал?) замутить). Разобрался, покрутил дня два и благополучно забыл. :) По привычке через /etc/init.d/... start (stop, restart) работаю. Благо пока и этот вариант работает.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема