Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-12-28 02:44:25
torrentow - 
Członek Sejmowej Komisji Śledczej
- torrentow
- Członek Sejmowej Komisji Śledczej
- Skąd: z GNU
- Zarejestrowany: 2009-11-23
psad problem z odpaleniem
Witam,
Mam mały problem z psadem czyli:
Kod:
[root@zion ~]# psad --sig-update [*] The config file "/etc/psad/psad.conf" does not contain the variable: "ETC_SYSLOGNG_CONF". Exiting! at /usr/sbin/psad line 9626.
Używam rsysloga.
psad.conf http://wklej.dug.net.pl/4368.
Pozdrawiam,
Towarzysz Torrentow
Każdy sam sobie szkodzi :)
Offline
#2 2012-12-28 06:15:18
davidoski - Użytkownik
- davidoski
- Użytkownik
- Skąd: Poznań
- Zarejestrowany: 2007-04-17
Re: psad problem z odpaleniem
Nie znam zasadniczo psad, ale jeśli nie masz innego pomysłu to zgodnie z tym możesz spróbować zmienić w konfigu na poniższe:
Kod:
## debug upgrade PSAD ENABLE_SYSLOG_FILE N; IPT_SYSLOG_FILE ; IPT_WRITE_FWDATA ; ETC_RSYSLOG_CONF ;
Wyjaśnienie:
If psad normally works - that is, it see iptables log data - with your
config above, then there is no reason to enable ENABLE_SYSLOG_FILE.
If you set ENABLE_SYSLOG_FILE to "N" as you have above, then the other
variables are not used. (Actually, the ETC_RSYSLOG_CONF variable is not
related - it is only for the rsyslog daemon.)
About the fact that the ENABLE_SYSLOG_FILE is not in the psad.conf file
after upgrading your system, I think that one may need to be looked at
by the Debian package maintainer, Daniel Gubser. I'll email him...
Jeśli psad działa normalnie, to znaczy widzi logi iptables, wtedy nie ma powodu, aby włączać ENABLE_SYSLOG_FILE.
Jeśli ustawisz ENABLE_SYSLOG_FILE na "N", wtedy pozostałe zmienne nie są używane. (Właściwie zmienna ETC_RSYSLOG_CONF nie jest z tym związana - odnosi się ona tylko do deamona rsyslog.)
Jeśli chodzi o fakt, że ENABLE_SYSLOG_FILE nie jest zawarte w pliku psad.conf po aktualizacji twojego systemu, sądzę, że powinien się temu przyjrzeć opiekun paczki w Debianie, Daniel Gubster. Wyślę mu e-mail...
Ostatnio edytowany przez davidoski (2012-12-28 06:27:09)
Offline