[SOLVED] Re: setrlimit limit failed

[gerhard <ggrubbish@web.de>]

Am Sonntag 21 August 2005 17:19 schrieb gerhard:
> Am Sonntag 21 August 2005 13:09 schrieb gerhard:
> > Am Dienstag 16 August 2005 19:49 schrieb gerhard:
> >[...]
> Ist /etc/logcheck/ignore.d.server/pam_limits nicht die richtige Datei
> für die Ignore-Regel, oder matcht die nicht ( mit egrep und der
> Testdatei gings aber)?

..ist nicht die richtige datei. /etc/logcheck/ignore.d.server/ssh auch 
nicht ;-).
Ich bin trotzdem fündig geworden:
http://lists.debian.org/debian-devel/2003/03/msg01697.html
Und hier die Lösung:
http://debian.jones.dk/tweaks/logcheck/violations.ignore.d/libpam-modules

^\w{3} [ :0-9]{11} [._[:alnum:]-]+ pam_limits\[[0-9]+\]: setrlimit limit 
#[0-9]+ to soft=[-0-9]+, hard=[-0-9]+ failed: Operation not permitted; 
uid=[0-9]+ euid=[0-9]+$

Überhaupt interessant:
http://debian.jones.dk/tweaks

Jetzt habe ich es in diesen Dateien:
/etc/logcheck/violations.ignore.d/logcheck-pam_limits [1]
/etc/logcheck/violations.ignore.d/libpam-modules
/etc/logcheck/ignore.d.server/libpam-modules

und bekomme die störenden Meldungen nicht mehr.
Ist mir jetzt zu müßig herauszufinden, welche der 3 Dateien nun wirkt.

[1] http://lists.debian.org/debian-user-polish/2003/10/msg00195.html