Dotaz: prava k /var/log/messages

[coques]

...som bezradny, potrebujem citat tento subor pod obycajnym uzivatelom, zmena prav pod rootom, nepomaha(resp. pomaha,ale po restarte je vsetko po starom), domyslel som si ze ho meni asi systemovy logger, no neviem prist za nic na to ako ho upravit...

Pouzit SUDO ??? TAk ako na to? help...

Odpovědi

[Michal Čihař]

Nejspis je to nastaveni syslogu a/nebo logrotate...

[coques]

logrotate.d -->>

# $Header: /home/cvsroot/gentoo-x86/app-admin/syslog-ng/files/syslog-ng.logrotate,v 1.1 2003/03/11 04:05:11 agriffis Exp $
#
# Syslog-ng logrotate snippet for Gentoo Linux
# contributed by Michael Sterrett
#
 
/var/log/messages {
    sharedscripts
    postrotate
        /etc/init.d/syslog-ng reload > /dev/null 2>&1 || true
    endscript
}

...a co s tym ?...

[Michal Čihař]

Přidat vhodný práva, třeba:

create 640 root adm

[Petr Šobáň]

Co máš za distribuci ?

Vím že se tady na něco podobného s právy už někdo ptal a v té distribuci byl balíček co zajištoval bezpečnost a ten měnil při startu OS práva, takže si projdi co se spouští při startu.

Prostě zase to chtělo být chytré jako windows.

PS. Nevím zda to byl mandrake nebo suse něco z toho

[coques]

no mohol si to zistit aj podla toho vypisu predtym - gentoo

sluzby som pozeral , a nic ma nenapada, preto pisem do diskusie... ja si myslim ze to bude ten logger, pouzivam syslog-ng ale ako to vypnut...?

[David]

Pokud nechceš řešit co to mění (i když bys měl). Tak můžeš do /etc/conf.d/local.start napsat
chmod 640 /var/log/messages
chown root:users /var/log/messages
Snad to zabere (snad se to, co mění práva pouští předtím).

[Maude Lebowski]

ty lidi kterym chces umoznit cist logy dej do grupy stejne jako maji ty logy, obycejne root, whell, adm a pod... zadne velke bezpecnosti riziko to neni.. mam to tak na svych pocitacich taky nastavene abych nemusela jak ..pip.. se porad logovat jako rootajs

[David]

/var/log/messages je root:root a chtěl aby to mohli číst obyčejní useři - což podle mne znamená všichni. No a dát všechny do grupy root ?

[coques]

/var/log/messages moze citat(resp. zapisovat) jedine uzivatel "root", skupina root nemoze nic, inak by som sa tam uz davno nalepil...

[David]

A funguje ten /etc/conf.d/local.start ?

[coques]

funguje:

rc-update vypise "local", ktory obsluhuje local.start a stop

no skusim to rebootovat...

[coques]

local.start pomohol,

vdaka,vdaka,vdaka

[David]

Neni zač, ale je to pouze alternativní řešení. Úplné řešení je přijít na to, co to přepisuje.
Ahoj, David

[coques]

samozrejme, ze som myslel --rc-status-- :-/