The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Мониторинг, логи / Linux)
Изначальное сообщение [ Отслеживать ]

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от kassy_k email(ok) on 29-Янв-14, 11:56 
На сервере запущен демон sshd. При попытках обращения к серверу на 22-й порт на консоль выводятся сообщения вида:

[NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN uid=50 gid=50 ses=NNNNNNNNNN subj=kernel pid=NNNN comm="sshd" sig=31 syscall=102 compat=0 ip=0xNNNNNNNN code=0x0

Эти же сообщения syslogd выводит в системные логи. Как сделать так, что бы сообщения уходили в логи, но не выводились на консоль?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от Andrey Mitrofanov on 29-Янв-14, 12:49 
> Эти же сообщения syslogd выводит в системные логи. Как сделать так, что
> бы сообщения уходили в логи, но не выводились на консоль?

Поискть слово console в конфиге syslog-а. Если найдётся, принять меры.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от kassy_k email(ok) on 29-Янв-14, 13:05 
> Поискть слово console в конфиге syslog-а. Если найдётся, принять меры.

syslog ничего на консоль гнать не должен. Нету там ничего связанного с консолью. Все в файлы должно уходить.

root@/etc=> cat syslog.conf
#

auth,authpriv.*         -/var/log/auth.log
*.*;auth,authpriv.none  -/var/log/sys.log
daemon.*                -/var/log/daemon.log
kern.*                  -/var/log/kern.log
mail.*                  -/var/log/mail.log
user.*                  -/var/log/user.log
*.emerg                 *
#

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от Andrey Mitrofanov on 29-Янв-14, 13:15 
> [NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN
> Эти же сообщения syslogd выводит в системные логи. Как сделать так, что

Попытка №2. Fedora №20 и systemd https://www.opennet.ru/openforum/vsluhforumID1/95370.html там внизу? Там, правда, не про консоль, но...


Во всём виноват Ленарт Поттеринг?!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от kassy_k email(ok) on 29-Янв-14, 13:51 
> Попытка №2. Fedora №20 и systemd https://www.opennet.ru/openforum/vsluhforumID1/95370.html
> там внизу? Там, правда, не про консоль, но...

Вооще не в тему! :-(
Я не пойму какого хрена эти сообщения вообще на консоль лезут. В логи они отправляются - слава богу! Нахрена мне этот выскакивающий "мусор" например когда я файл редактирую с консоли.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от Дядя_Федор on 29-Янв-14, 14:20 
> Вооще не в тему! :-(

Очень даже в тему. эти сообщения в консоль кидает не сислог, а служба аудита.


Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от kassy_k email(ok) on 29-Янв-14, 15:04 
>  Очень даже в тему. эти сообщения в консоль кидает не сислог,
> а служба аудита.

Класс! :-(
Вот только от службы аудита кроме модуля ядра ничего не установлено.

Всем спасибо. Буду копать в этом направлении.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от Andrey Mitrofanov on 29-Янв-14, 15:04 
> Вооще не в тему! :-(
> Я не пойму какого хрена эти сообщения вообще на консоль лезут. В

И не поймёте, пока не нфчнёте искать причину. Успехов.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Хочу убрать с консоли сообщения, при попытках обращения к sshd"  +/
Сообщение от Дядя_Федор on 29-Янв-14, 19:24 
> Во всём виноват Ленарт Поттеринг?!

Зато с systemd загрузка на 5 секунд быстрее. :)))) Сам столкнулся с этим зверюгой на свежеустановленном OpenSuSe 12.2. Послевался (потом как надо было нечто, подобное /etc/init.d/local.start (или где там он потом в openrc мигрировал?) замутить). Разобрался, покрутил дня два и благополучно забыл. :) По привычке через /etc/init.d/... start (stop, restart) работаю. Благо пока и этот вариант работает.


Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру