Logcheck & syslog

[Adam Nowotny]

W liście datowanym 13 października 2003 (14:49:39) można przeczytać:

> Zainstalowalem wczoraj logchecka i mam w zwiazku z tym kilka pytan odnosnie
> logow - czy to tak powinno byc:

> - co 10 minut dostaje cos takiego:

> Oct 13 11:03:10 homer syslog-ng[21836]: STATS: dropped 0

przeczytaj wątek 'Komunikat syslog-ng-1.6.0-0.rc3.2'

> - przy kazdym logowaniu przez ssh mam takie cos:

> Oct 13 00:56:20 homer sshd[24939]: Accepted password for user_name from
> ::ffff:192.168.1.2 port 4528
> Oct 13 00:56:20 homer sshd(pam_unix)[24939]: session opened for user
> user_name by (uid=0)
> paź 13 00:56:24 homer su(pam_unix)[24979]: session opened for user root by
> user_name(uid=500)
> paź 13 00:56:24 homer pam_xauth[24980]: call_xauth: execve failed for
> /usr/X11R6/bin/xauth
> paź 13 00:56:24 homer pam_xauth[24979]: call_xauth: child returned 1
> paź 13 00:56:27 homer su(pam_unix)[24979]: session closed for user root
> paź 13 00:56:27 homer pam_xauth[24990]: call_xauth: execve failed for
> /usr/X11R6/bin/xauth
> paź 13 00:56:27 homer pam_xauth[24979]: call_xauth: child returned 1

> O co chodzi z tymi Xami - ja mam tylko ssh i zadnych Xow :)

> Czy to jakos naprawiac - czy po prostu dodac do ignore w logchecku?

zahashuj 'session optional /lib/security/pam_xauth.so' w /etc/pam.d/su

-- 
pozdrawiam,
 domelu<at>domelu.net | http://domelu.net/