pam.d und logging abstellen/einschränken

Enrico Troeger squid at partysoke.de
Tue Apr 6 23:13:56 UTC 2004


Christoph Wickert schrieb:
> Am Mi, den 07.04.2004 schrieb Enrico Troeger um 00:33:
>> Enrico Troeger schrieb:
>> > hi ml,
>> > 
>> > ich habe hddtemp per rpm installiert in verbindung mit ksensors, und
>> > sehe nun so immer schön meine hdd-temperatur.
>> > 
>> > nur einw as stört mich:
>> > durch den eintrag in /etc/pam.d/hddtemp wird jeder abruf geloggt
>> > ala:
>> > Apr  4 21:40:59 mars userhelper[11502]: running '/usr/sbin/hddtemp -q
>> > /dev/hda' with root privileges on behalf of 'deadeye'
>> > 
>> > und das einmal in /var/log/secure (kommt vom syslogd) und dann kommt das
>> > täglich noch per mail auf mein lokales konto(über logwatch)
>> > ok bei logwatch könnte ich die secure-meldungen abschalten, aber ich
>> > will das problem an der wurzel packen, außerdem hab ich die meldungen
>> > dann immer noch im syslog.
>> > 
>> > finde das unnötig, deswegen meine frage:
>> > kann ich pam.d oder wem auch immer sagen, dass er genau diese meldungen
>> > von hddtemp verwerfen/ignorieren soll?
>> habe mein problem eben selbst gelöst:
>> habe den link auf consolehelper (/usr/bin/hddtemp) gelöscht, dann dort
>> nen link auf /usr/sbin/hddtemp gesetzt, und dann noch /usr/sbin/hddtemp
>> mit einem suid bit versehen.
>> 
>> und es funktioniert.
> 
> Schlechte Lösung!
> 
> consolehelper verwaltet quasi die Programme mit root-Rechten, das hat
> schon seinen Sinn.
> 
> Du willst nur die Meldungen in Logwatch nicht sehen. Dazu in
nein, ich wollte das loggen dieser meldung generell verhindern,
also syslogd sollte das auch nicht mehr loggen.

finde aber meine und michaels lösung gut genug für mich.
kann damit leben.

trotzdem danke.

Gruß
Enrico

-- 
Was sich liebt, dass hackt sich...





More information about the de-users mailing list