The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"сообщения  type=1326 audit.....  в логах"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / Linux)
Изначальное сообщение [ Отслеживать ]

"сообщения  type=1326 audit.....  в логах"  +/
Сообщение от sasku (ok) on 22-Ноя-13, 20:30 
поставил сервер (шлюз) Debian 8 (testing)в логах:

root@serv:/# dmesg
[356316.753425] type=1326 audit(1385108108.355:7383): auid=1000 uid=65534 gid=65534 ses=2 pid=22967 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
[356324.715511] type=1326 audit(1385108116.315:7384): auid=1000 uid=65534 gid=65534 ses=2 pid=23112 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
[356334.904647] type=1326 audit(1385108126.507:7385): auid=1000 uid=65534 gid=65534 ses=2 pid=23280 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
[356395.190161] type=1326 audit(1385108186.790:7386): auid=1000 uid=65534 gid=65534 ses=2 pid=23654 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
[356454.606711] type=1326 audit(1385108246.205:7387): auid=1000 uid=65534 gid=65534 ses=2 pid=24517 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0


и сыпятся такие сообщения постоянно
демон auditd - не установлен

может кто подскажет, что делать ?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "сообщения  type=1326 audit.....  в логах"  +/
Сообщение от pavel_simple (ok) on 23-Ноя-13, 10:24 
>[оверквотинг удален]
> ses=2 pid=23112 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
> [356334.904647] type=1326 audit(1385108126.507:7385): auid=1000 uid=65534 gid=65534
> ses=2 pid=23280 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
> [356395.190161] type=1326 audit(1385108186.790:7386): auid=1000 uid=65534 gid=65534
> ses=2 pid=23654 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
> [356454.606711] type=1326 audit(1385108246.205:7387): auid=1000 uid=65534 gid=65534
> ses=2 pid=24517 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
> и сыпятся такие сообщения постоянно
> демон auditd - не установлен
> может кто подскажет, что делать ?

кто-то пугал что в 8-ке будет включен selinux в default

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "сообщения  type=1326 audit.....  в логах"  +/
Сообщение от sasku (ok) on 24-Ноя-13, 22:37 
>[оверквотинг удален]
>> [356334.904647] type=1326 audit(1385108126.507:7385): auid=1000 uid=65534 gid=65534
>> ses=2 pid=23280 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>> [356395.190161] type=1326 audit(1385108186.790:7386): auid=1000 uid=65534 gid=65534
>> ses=2 pid=23654 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>> [356454.606711] type=1326 audit(1385108246.205:7387): auid=1000 uid=65534 gid=65534
>> ses=2 pid=24517 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>> и сыпятся такие сообщения постоянно
>> демон auditd - не установлен
>> может кто подскажет, что делать ?
> кто-то пугал что в 8-ке будет включен selinux в default

и где его выключить ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "сообщения  type=1326 audit.....  в логах"  +/
Сообщение от pavel_simple (ok) on 25-Ноя-13, 07:32 
>[оверквотинг удален]
>>> ses=2 pid=23280 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>>> [356395.190161] type=1326 audit(1385108186.790:7386): auid=1000 uid=65534 gid=65534
>>> ses=2 pid=23654 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>>> [356454.606711] type=1326 audit(1385108246.205:7387): auid=1000 uid=65534 gid=65534
>>> ses=2 pid=24517 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>>> и сыпятся такие сообщения постоянно
>>> демон auditd - не установлен
>>> может кто подскажет, что делать ?
>> кто-то пугал что в 8-ке будет включен selinux в default
> и где его выключить ?

http://lmgtfy.com/?q=how+to+disable+selinux+in+debian

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "сообщения  type=1326 audit.....  в логах"  +/
Сообщение от sasku (ok) on 26-Ноя-13, 00:06 
>[оверквотинг удален]
>>>> [356395.190161] type=1326 audit(1385108186.790:7386): auid=1000 uid=65534 gid=65534
>>>> ses=2 pid=23654 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>>>> [356454.606711] type=1326 audit(1385108246.205:7387): auid=1000 uid=65534 gid=65534
>>>> ses=2 pid=24517 comm="vsftpd" sig=31 syscall=96 compat=0 ip=0x7fffbe5fec9e code=0x0
>>>> и сыпятся такие сообщения постоянно
>>>> демон auditd - не установлен
>>>> может кто подскажет, что делать ?
>>> кто-то пугал что в 8-ке будет включен selinux в default
>> и где его выключить ?
> http://lmgtfy.com/?q=how+to+disable+selinux+in+debian

спасибо )

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру