Re: [securing debian] domanda sui log

[Paolo Pedaletti <paolop@matapp.unimib.it>]

ciao Leonardo,

> è come lanciare tail -f /var/log/syslog in una console ma senza
> interattività, giusto?

si, perche' cosi' non devi 
a) avere una VT con login attivato
b) loggarti
c) fare tail -f ....

Con syslog-ng (ma lo si fa anche con syslog, in modo leggermente
diverso)

source local { unix-stream("/dev/log"); internal(); pipe("/proc/kmsg"); };
destination tty12 { file("/dev/tty12" template("$FULLDATE $HOST $FACILITY.$PRIORITY $MSG\n") ); };
log { source(local); destination(tty12); };

ovvio che cosi' chiunque accede alla tty12 vede i log di sistema....eh!


con syslog:
*      /dev/tty10

ciao

-- 
/* Paolo Pedaletti,