URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID15
Нить номер: 2337
[ Назад ]

Исходное сообщение
"FreeBSD 6.1 не пишет в /var/log/security"

Отправлено _Novik , 25-Ноя-08 10:22 
Здравствуйте!
Вот такая проблема: стоит FreeBSD 6.1, машина используется в качестве шлюза в инет. На ней настроен ipfw.
Проблема в том, что /var/log/securuty пустой...

В ядре

options     IPFIREWALL        # Firewall
options     IPFIREWALL_VERBOSE    # Print information about dropped packets
options     IPFIREWALL_VERBOSE_LIMIT=100    # Limit verbosity
options     IPFIREWALL_DEFAULT_TO_ACCEPT    # Allow everything by default
options     IPFIREWALL_FORWARD    # Enable transparent proxy support
options     IPDIVERT        # Divert sockets
options     IPFILTER        # ipfilter support
options     IPFILTER_LOG        # ipfilter logging
options     IPFILTER_LOOKUP
options     IPSTEALTH        # Support for stealth forwarding
options     DUMMYNET
options     BRIDGE

В rc.conf:

firewall_enable="YES"
firewall_type="simple"
firewall_quiet="YES"
firewall_logging="YES"    

В rc.firewall есть строка:
${fwcmd} add deny log tcp from any to any in via ${oif} setup

В syslog.conf:
security.*                    /var/log/security

Права на /var/log/securoty root/wheel 600
такие же как на прочие логи...

Подскажите, как вылечить?


Содержание

Сообщения в этом обсуждении
"FreeBSD 6.1 не пишет в /var/log/security"
Отправлено _Novik , 25-Ноя-08 11:05 
прошу прощения... торопился...
речь идет об /var/log/security

"FreeBSD 6.1 не пишет в /var/log/security"
Отправлено angra , 26-Ноя-08 05:55 
Начните с man syslog или man syslog.conf. Если в бсд нет ничего вменяемого, в чем я лично очень сомневаюсь, то откройте /etc/syslog* и посмотрите правила относящиеся к security

"FreeBSD 6.1 не пишет в /var/log/security"
Отправлено _Novik , 26-Ноя-08 08:32 
>Начните с man syslog или man syslog.conf. Если в бсд нет ничего
>вменяемого, в чем я лично очень сомневаюсь, то откройте /etc/syslog* и
>посмотрите правила относящиеся к security

Спасибо за помощь! Уже разобрался. Вопрос снимается.