подозреваю, при обычной работе syslog вызывает NSS (getpwnam и тд) раньше чем открывает syslog. nss_wins делает openlog первым от своего имени и все последующие сообщения в сислог попадают уже с его facility и именем. единственно решение, которое приходит в голову - отключить логи nss_wins, если они не очнь нужны.
1) как оключить? (в syslog.conf nss не упоминается) 2) не приведет ли отключение - к потере логов MTA? ведь то, что идет от имени nss_wins не повторяется ни в одном другом log файле Спасибо.