URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 95387
[ Назад ]
Исходное сообщение
"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено kassy_k , 29-Янв-14 11:56 
На сервере запущен демон sshd. При попытках обращения к серверу на 22-й порт на консоль выводятся сообщения вида:

[NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN uid=50 gid=50 ses=NNNNNNNNNN subj=kernel pid=NNNN comm="sshd" sig=31 syscall=102 compat=0 ip=0xNNNNNNNN code=0x0

Эти же сообщения syslogd выводит в системные логи. Как сделать так, что бы сообщения уходили в логи, но не выводились на консоль?

Содержание
Сообщения в этом обсуждении
"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено Andrey Mitrofanov , 29-Янв-14 12:49 
> Эти же сообщения syslogd выводит в системные логи. Как сделать так, что
> бы сообщения уходили в логи, но не выводились на консоль?

Поискть слово console в конфиге syslog-а. Если найдётся, принять меры.

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено kassy_k , 29-Янв-14 13:05 
> Поискть слово console в конфиге syslog-а. Если найдётся, принять меры.

syslog ничего на консоль гнать не должен. Нету там ничего связанного с консолью. Все в файлы должно уходить.

root@/etc=> cat syslog.conf
#

auth,authpriv.*         -/var/log/auth.log
*.*;auth,authpriv.none  -/var/log/sys.log
daemon.*                -/var/log/daemon.log
kern.*                  -/var/log/kern.log
mail.*                  -/var/log/mail.log
user.*                  -/var/log/user.log
*.emerg                 *
#

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено Andrey Mitrofanov , 29-Янв-14 13:15 
> [NNNNN.NNNNNN] type=1326 audit(NNNNNNNNNN.NNN:NNN): auid=NNNNNNNNNN
> Эти же сообщения syslogd выводит в системные логи. Как сделать так, что

Попытка №2. Fedora №20 и systemd http://www.opennet.me/openforum/vsluhforumID1/95370.html там внизу? Там, правда, не про консоль, но...


Во всём виноват Ленарт Поттеринг?!

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено kassy_k , 29-Янв-14 13:51 
> Попытка №2. Fedora №20 и systemd http://www.opennet.me/openforum/vsluhforumID1/95370.html
> там внизу? Там, правда, не про консоль, но...

Вооще не в тему! :-(
Я не пойму какого хрена эти сообщения вообще на консоль лезут. В логи они отправляются - слава богу! Нахрена мне этот выскакивающий "мусор" например когда я файл редактирую с консоли.

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено Дядя_Федор , 29-Янв-14 14:20 
> Вооще не в тему! :-(

Очень даже в тему. эти сообщения в консоль кидает не сислог, а служба аудита.


"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено kassy_k , 29-Янв-14 15:04 
>  Очень даже в тему. эти сообщения в консоль кидает не сислог,
> а служба аудита.

Класс! :-(
Вот только от службы аудита кроме модуля ядра ничего не установлено.

Всем спасибо. Буду копать в этом направлении.

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено Andrey Mitrofanov , 29-Янв-14 15:04 
> Вооще не в тему! :-(
> Я не пойму какого хрена эти сообщения вообще на консоль лезут. В

И не поймёте, пока не нфчнёте искать причину. Успехов.

"Хочу убрать с консоли сообщения, при попытках обращения к sshd"
Отправлено Дядя_Федор , 29-Янв-14 19:24 
> Во всём виноват Ленарт Поттеринг?!

Зато с systemd загрузка на 5 секунд быстрее. :)))) Сам столкнулся с этим зверюгой на свежеустановленном OpenSuSe 12.2. Послевался (потом как надо было нечто, подобное /etc/init.d/local.start (или где там он потом в openrc мигрировал?) замутить). Разобрался, покрутил дня два и благополучно забыл. :) По привычке через /etc/init.d/... start (stop, restart) работаю. Благо пока и этот вариант работает.