Dotaz: Odstranění logů iptables z konzole

[Chakotay]

Zdravíčko. Na všech strojích, kde jsem konfiguroval iptables, se mi logy vždy kromě syslogu zobrazují i na aktuální konzoli. Zatím jsem to ignoroval, ale začíná mě štvát, že s tím neumím nic udělat. Možná dělám něco špatně. Dokonce jsem nedokázal ani nic vygooglíkovat Poradí mi někdo, jak výpis na konzoli zrušit nebo přesměrovat na konkrétní konzoli?

Odpovědi

[Heron]

V /etc/sysconfig/syslog, nastavte -c 3 (stupeň logování).:

KLOGD_OPTIONS="-x -c 3"

[pupu]

Ja pouzivam v konfiguraci se syslog-ng:

destination d_cons { file("/dev/console"); };

destination d_firewall { file("/var/log/firewall"); };

filter f_filter1 { facility(kern) and not match("mistni_firewall"); };

filter f_filter9 { facility(kern) and match("mistni_firewall"); };

#log { source(s_sys); filter(f_filter1); destination(d_cons); };

log { source(s_sys); filter(f_filter9); destination(d_firewall); };

posledni radek v iptables: -A OUTPUT -o eth+ -j LOG --log-prefix "mistni_firewall " --log-level debug

[Chakotay]

Sakryš, zapomněl jsem napsat, že jde o Debian. Tohle teda přesně použít nemůžu, ale díky oběma za navedení správným směrem. Teď už by to mělo jít lehce.

[Chakotay]

Pro budoucí hledače: Skutečně to bylo v nastavení syslogu. Pro Debian a klasický syslog v /etc/syslog.conf . Řešení je hodně a nejrychlejší je změnit |/dev/xconsole na /dev/tty7 . Nějak mi nedošlo, že hledám na špatném místě. Ještě jednou díky.

[Chakotay]

Tak jsem sem napsal pěknou volovinu Tím jsem si jen přesunul výpisy na jinou konzoli, ale na aktuální zůstaly taky. Správné řešení je změnit v /etc/init.d/klogd KLOGD="" na KLOGD="-c 4". Budu si muset k logování něco nastudovat.

[Komunista]

# Use KLOGD="-k /boot/System.map-$(uname -r)" to specify System.map
# -c 4 to alter the kernel console log level (deprecated)
# use sysctl instead

[iji]

Presne tohle resi ulogd
vice viz: aptitude show ulogd

[kafi]

Zdravim snad by stalo za to se podivat co parametr -c znamena. Podle manualu man klogd

-c n   Sets the default log level of console messages to n.

volne prelozeno to znamena ze nastavi defaultni log level pro zpravy na consoli. Coz dle meho soudu znamena ze pokud chceme, aby se nam logy, ktere maji vysoky "log level" zobrazily i na konzoli tak jsi jej zapneme. Takze resenim je odstranit parametr -c .

[outsider]

Za prve je (to same) reseni napsano uz v prvni odpovedi a za druhe ten dotaz je rok stary