Dotaz: IPtables v Debianu-Sarge logují také na konsoli

[Barbucha.eu]

Nastavil jsem IPtables v Debianu Sarge, za což se mi odměňuje pravidelnými výpisy na obrazovku. Jsou to hlášky o odmítnutých paketech, které mají být jen v souboru, čekat, až si je prohlédnu, a ne ještě navíc vyskakovat na obrzovku. Zatím se mi tu na fóru podařilo zjistit, že je to patrně nastavení úrovně, od které se mají hlášky logovat na konsoli, na příliš nízkou hodnotu. To by mělo jít opravit ve startovacím skriptu /etc/init.d/klogd. Můj problém je, že problém byl tenkrát vyřešen na jiné distribuci. V Debianu v tomto skriptu se nikde ona úroveň nenastavuje. A tak se ptám: Co teď?

Odpovědi

[Barbucha.eu]

Ono se to v tom skriptu spravit dá i v Debianu. Stačí najít místa, kde se volá start-stop-daemon s parametrem --start a tyto řádky (jsou dva) doplnit nakonci o -c 4, aby vypadaly následnovně:

     start-stop-daemon --start --quiet --exec $binpath -- $KLOGD -c 4

To je vše. Pak stačí už jen zavolat /etc/init.d/klogd restart a výpisy na konsoli se již neobjevují.

[martink]

Stačí spustit (při každém bootu) třeba dmesg -n 1 (viz man dmesg). Nebo nastavit iptables nižší "hodnotu" logování, viz --log-level v man iptables.