11915 2007-05-29 19:16:56 +0400 ignore 1152 lines in logwatch mails about vpsnetclean&vpsreboot 2008-01-02 21:20:34 +0300 1 1 4 Development Sisyphus logwatch unstable all Linux CLOSED FIXED P2 normal --- 1 seriv evseev erthad evg qa-sisyphus oldest_to_newest 50767 0 seriv 2007-05-29 19:16:56 +0400 В ежедневно приходящих logwatch письмах с компьютеров с установленным OpenVZ содержится 1152 строки (по четыре строки каждые пять минут в течение всех двадцати четырёх часов) типа: --- **Unmatched Entries** crond[20878]: pam_tcb(crond:session): Session opened for root by (uid=0) crond[20877]: pam_tcb(crond:session): Session opened for root by (uid=0) crond[20878]: pam_tcb(crond:session): Session closed for root crond[20877]: pam_tcb(crond:session): Session closed for root --- Предлагаемый патч избавляет вас от возможности читать эти строки. 50768 1 1999 seriv 2007-05-29 19:21:57 +0400 Created attachment 1999 patch for scripts/services/secure to ignore crond pam_tcb messages Этот патч надо положить в RPM/SOURCES/ 50769 2 2000 seriv 2007-05-29 19:23:39 +0400 Created attachment 2000 patch for logwatch.spec to use previous patch И этот патч надо применить к logwatch.spec 51599 3 evg 2007-06-19 05:08:14 +0400 2evseev: может вообще пакет отдашь? Давно есть более свежая версия, отлично работает. Заодно и этот баг починю (И #8832 :-)). 60278 4 evg 2008-01-02 21:20:04 +0300 Предложенный патч это плохой, негодный патч, он заставляет logwatch игнорировать ВСЕ сообщения от crond. К тому же, делает это он грязным хаком исходника, а не штатным методом - добавлением в список исключений. С другой стороны, игнорирование пусть не всех сообщений от crond, но даже лишь тех, которые связанны с логином суперпользователя - плохое поведение. Это лишь ухудшит ситуацию с безопасностью на машинах, не являющихся VE. Поэтому, в 7.3.6-alt1.1 введен частичный фикс этой проблемы. В /etc/logwatch/conf/ignore.conf введен образец того, как игнорировать данные строки лога, но закомментирован. В VE можно его и включить (control?). 1999 2007-05-29 19:21:57 +0400 2007-05-29 19:21:57 +0400 patch for scripts/services/secure to ignore crond pam_tcb messages logwatch-6.1.2-ignore-crond-in-secure.patch text/x-patch 499 seriv LS0tIGxvZ3dhdGNoLTYuMS4yLm9yaWcvc2NyaXB0cy9zZXJ2aWNlcy9zZWN1cmUJMjAwNy0wNS0y OSAxMDo1MjozNiAtMDQwMAorKysgbG9nd2F0Y2gtNi4xLjIvc2NyaXB0cy9zZXJ2aWNlcy9zZWN1 cmUJMjAwNy0wNS0yOSAxMDo1MzowMSAtMDQwMApAQCAtODIsNiArODIsNyBAQAogICAgICAgKCAk VGhpc0xpbmUgPX4gL15oYWx0Oi8pIG9yCiAgICAgICAoICRUaGlzTGluZSA9fiAvXnBhbV94YXV0 aFxbXGQrXF06IGNhbGxfeGF1dGg6IGNoaWxkIHJldHVybmVkIFxkLykgb3IKICAgICAgICggJFRo aXNMaW5lID1+IC9ecGFzc3dkXFtcZCtcXTovKSBvcgorICAgICAgKCAkVGhpc0xpbmUgPX4gL15j cm9uZFxbXGQrXF06Lykgb3IKICAgICAgICggJFRoaXNMaW5lID1+IC9ecmVib290Oi8pIG9yCiAg ICAgICAoICRUaGlzTGluZSA9fiAvXnN1ZG86Lykgb3IKICAgICAgICggJFRoaXNMaW5lID1+IC9e eGluZXRkXFtcZCtcXTogVVNFUklEOiAoW14gXSspICguKykkLyApIG9yCg== 2000 2007-05-29 19:23:39 +0400 2007-05-29 19:23:39 +0400 patch for logwatch.spec to use previous patch logwatch-spec.patch text/plain 546 seriv LS0tIFJQTS9TUEVDUy9sb2d3YXRjaC5zcGVjCTIwMDUtMDktMjAgMDY6Mzk6NTUgLTA0MDAKKysr IGxvZ3dhdGNoLnNwZWMJMjAwNy0wNS0yOSAxMToxODoxNiAtMDQwMApAQCAtMSw2ICsxLDYgQEAK IE5hbWU6ICAgICAgbG9nd2F0Y2gKIFZlcnNpb246ICAgNi4xLjIKLVJlbGVhc2U6ICAgYWx0MQor UmVsZWFzZTogICBhbHQxLjEKIAogU3VtbWFyeTogICBBbmFseXplcyBhbmQgUmVwb3J0cyBvbiBz eXN0ZW0gbG9ncwogTGljZW5zZTogICBNSVQKQEAgLTgsNiArOCw3IEBACiBVUkw6ICAgICAgIGh0 dHA6Ly93d3cubG9nd2F0Y2gub3JnCiBCdWlsZEFyY2g6IG5vYXJjaAogU291cmNlOiAgICBmdHA6 Ly9mdHAua2F5YmVlLm9yZy9wdWIvbGludXgvJW5hbWUtJXZlcnNpb24udGFyLmd6CitQYXRjaDE6 ICAgICVuYW1lLTYuMS4yLWlnbm9yZS1jcm9uZC1pbi1zZWN1cmUucGF0Y2gKIAogJWRlZmluZSBh cHBkaXIgJV9zeXNjb25mZGlyL2xvZy5kCiAKQEAgLTM0LDYgKzM1LDcgQEAKIAogJXByZXAKICVz ZXR1cCAtcQorJXBhdGNoMSAtcDEKIAogJWJ1aWxkCiAK