OVH Cloud OVH Cloud

Comment eviter l'affichage des logs dans la console ?

7 réponses
Avatar
Michel Luc
--=-KJUxF8IwDaoSX64hdtQa
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonsoir,

Pour le test des r=E8gles IPTables, sur un petit r=E9seau, j'ai utiliser
des cha=EEnes contenant :
-j LOG --log-level warning --log-tcp-options --log-ip-options

Dans syslog.conf il n'y a aucune ligne avec /dev/console, /dev/xconsole
ou /dev/ttyx
Les pages de manuel de syslog et iptables ne m'ont pas beaucoup aid=E9
pour savoir comment =E9viter l'affichage de ces logs dans la
console...C'est tr=E8s aga=E7ant :(

Merci pour toutes info ou indications ;)

@+
--=20
Michel Luc mluc@cern91.net | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------

--=-KJUxF8IwDaoSX64hdtQa
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e=2E?=

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBCf9dCsQ8Dyz0HuIERArjfAKDFYCbt2sqFpS6xDjMTthA9jnVhcACfZGd5
sUUCTnlSX9YRNt+yJdlClrc=
=9fPF
-----END PGP SIGNATURE-----

--=-KJUxF8IwDaoSX64hdtQa--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

7 réponses

Avatar
Sylvain
On Mon, May 09, 2005 at 11:33:55PM +0200, Michel Luc wrote :
Bonsoir,



Bonsoir,

Pour le test des règles IPTables, sur un petit réseau, j'ai utiliser
des chaînes contenant :
-j LOG --log-level warning --log-tcp-options --log-ip-options

Dans syslog.conf il n'y a aucune ligne avec /dev/console, /dev/xconsole
ou /dev/ttyx
Les pages de manuel de syslog et iptables ne m'ont pas beaucoup aidé
pour savoir comment éviter l'affichage de ces logs dans la
console...C'est très agaçant :(



une solution serait d'utiliser ulog a la place de log, couplé au package
ulogd.

De mémoire, le package fournit dans stable n'est pas tres fonctionnel, il
faut préférer les sources de ulogd http://gnumonks.org/projects/ulogd

Merci pour toutes info ou indications ;)



Pas de quoi :)

Sylvain


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Michel Luc
--=-TcJhqD6rdL71dFGqUjpN
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable

Le lun 09/05/2005 à 23:48, Sylvain a écrit :
On Mon, May 09, 2005 at 11:33:55PM +0200, Michel Luc wrote :
> Bonsoir,

Bonsoir,

> Pour le test des règles IPTables, sur un petit réseau, j'ai utilis er
> des chaînes contenant :
> -j LOG --log-level warning --log-tcp-options --log-ip-options
>
> Dans syslog.conf il n'y a aucune ligne avec /dev/console, /dev/xconsole
> ou /dev/ttyx
> Les pages de manuel de syslog et iptables ne m'ont pas beaucoup aidé
> pour savoir comment éviter l'affichage de ces logs dans la
> console...C'est très agaçant :(

une solution serait d'utiliser ulog a la place de log, couplé au packag e
ulogd.

De mémoire, le package fournit dans stable n'est pas tres fonctionnel, il
faut préférer les sources de ulogd http://gnumonks.org/projects/ulogd

> Merci pour toutes info ou indications ;)

Pas de quoi :)



Si si, je vais essayer les sources de ulogd :-))

@+
--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------

--=-TcJhqD6rdL71dFGqUjpN
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée.?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBCf+Y0sQ8Dyz0HuIERArP4AKDLbWOAAnDFWK2E+EJ13Ybwf5G7aACgw4HS
jLU4u9AoyGrap3uL5g009Ho =gnGB
-----END PGP SIGNATURE-----

--=-TcJhqD6rdL71dFGqUjpN--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Vincent Lenouvel
This is a MIME-formatted message. If you see this text it means that your
E-mail software does not support MIME-formatted messages.

--=_averell-13457-1115710256-0001-2
Content-Type: text/plain; charset=ISO-8859-15
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Mon, 09 May 2005 23:33:55 +0200
Michel Luc wrote:

Bonsoir,



Bonjour,


Pour le test des règles IPTables, sur un petit réseau, j'ai utiliser
des chaînes contenant :
-j LOG --log-level warning --log-tcp-options --log-ip-options




--log-level info

cat /proc/sys/kernel/printk

4 4 1 7

Pour les details cf less /usr/src/linux/kernel/printk.c

Extrait:

int console_printk[4] = {
DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */
DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */
MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */
DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */
};


Dans syslog.conf il n'y a aucune ligne avec /dev/console, /dev/xconsole
ou /dev/ttyx
Les pages de manuel de syslog et iptables ne m'ont pas beaucoup aidé
pour savoir comment éviter l'affichage de ces logs dans la
console...C'est très agaçant :(

Merci pour toutes info ou indications ;)

@+
--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------





--
Vincent Lenouvel -

Université de Caen, Campus II, Bd Maréchal Juin, BP 5186, 14032 Caen

Empreinte de la clé = D14D EFE9 4F55 AF89 98B0 666B 17E5 C840 4B0D 80E4

wget -O - http://users.info.unicaen.fr/~vincent/signature.asc | gpg --import

--=_averell-13457-1115710256-0001-2
Content-Type: application/pgp-signature
Content-Transfer-Encoding: 7bit

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCgGMvF+XIQEsNgOQRArdLAJ4lYNHzyjmtw/ay1LDeRiE2j5pApQCgnHK8
2y2Mthih5BVdGwbvhs/+v+c j6B
-----END PGP SIGNATURE-----

--=_averell-13457-1115710256-0001-2--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Michel Luc
--=-zSgs0k7sjj7u8ul9O3vo
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Le mar 10/05/2005 à 09:30, Vincent Lenouvel a écrit :
On Mon, 09 May 2005 23:33:55 +0200
Michel Luc wrote:

> Bonsoir,

Bonjour,



Soir,

> Pour le test des règles IPTables, sur un petit réseau, j'ai utilis er
> des chaînes contenant :
> -j LOG --log-level warning --log-tcp-options --log-ip-options
>

--log-level info



Chez moi cela ne change rien, j'ai modifié syslog.conf pour désactive r
les "*.=warn" et "*.=info" ayant un /dev/ttyx ou /dev/xconsole
sans pour autant résoudre le pb.

cat /proc/sys/kernel/printk

4 4 1 7



J'ai, woody 2.4.27 :
7 4 1 7

Pour les details cf less /usr/src/linux/kernel/printk.c

Extrait:

int console_printk[4] = {
DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */
DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */
MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */
DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */
};


J'ai déjà regardé de ce coté
#define DEFAULT_MESSAGE_LOGLEVEL 4
#define MINIMUM_CONSOLE_LOGLEVEL 1
#define DEFAULT_CONSOLE_LOGLEVEL 7

Mais je ne vois pas quoi faire, modifier printk.c et recompiler ?

En attendant que je comprenne ce fonctionnement, la proposition de
Sylvain semble être une solution, ulogd prend en compte les "--log-*" de
iptables.

> [ ... ]




Merci d'avoir répondu.
@+
--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------

--=-zSgs0k7sjj7u8ul9O3vo
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée.?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBCgRQmsQ8Dyz0HuIERAm22AKDL6lAeJeQtBF9HMBcE/dZxPtQMFwCeL1fl
p8bxtqJLni9httJ8duSOe9A =Qzab
-----END PGP SIGNATURE-----

--=-zSgs0k7sjj7u8ul9O3vo--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
deny
>
Mais je ne vois pas quoi faire, modifier printk.c et recompiler ?

En attendant que je comprenne ce fonctionnement, la proposition de
Sylvain semble être une solution, ulogd prend en compte les "--log-*" de
iptables.




tout a fait
voici mes lignes iptables qui vont bien avec ulogd

#/sbin/iptables -A LD -j DROP

/sbin/iptables -N LOG_DROP
/sbin/iptables -A LOG_DROP -j ULOG --ulog-tcp-options --ulog-ip-options
--ulog-prefix '[IPTABLES DROP] : '
/sbin/iptables -A LOG_DROP -j DROP

et mes logs vont se mettre dans ulogd.syslogemu

a+


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Vincent Lenouvel
This is a MIME-formatted message. If you see this text it means that your
E-mail software does not support MIME-formatted messages.

--=_averell-13576-1115794739-0001-2
Content-Type: text/plain; charset=ISO-8859-15
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Tue, 10 May 2005 22:05:59 +0200
Michel Luc wrote:


Chez moi cela ne change rien, j'ai modifié syslog.conf pour désacti ver
les "*.=warn" et "*.=info" ayant un /dev/ttyx ou /dev/xconsole
sans pour autant résoudre le pb.

> cat /proc/sys/kernel/printk
>
> 4 4 1 7

J'ai, woody 2.4.27 :
7 4 1 7




En fait il fallait faire ceci:

echo "4 4 1 7" > /proc/sys/kernel/printk

Cela n'affiche pas les messages en console dont le niveau est >4.

> Pour les details cf less /usr/src/linux/kernel/printk.c
>
> Extrait:
>
> int console_printk[4] = {
> DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */
> DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel */
> MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel */
> DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel */
> };
J'ai déjà regardé de ce coté
#define DEFAULT_MESSAGE_LOGLEVEL 4
#define MINIMUM_CONSOLE_LOGLEVEL 1
#define DEFAULT_CONSOLE_LOGLEVEL 7

Mais je ne vois pas quoi faire, modifier printk.c et recompiler ?




C'est pas necessaire en effet.

En attendant que je comprenne ce fonctionnement, la proposition de
Sylvain semble être une solution, ulogd prend en compte les "--log-*" de
iptables.

> > [ ... ]


Merci d'avoir répondu.
@+
--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------





--
Vincent Lenouvel -

Université de Caen, Campus II, Bd Maréchal Juin, BP 5186, 14032 Caen

Empreinte de la clé = D14D EFE9 4F55 AF89 98B0 666B 17E5 C840 4B0D 80E4

wget -O - http://users.info.unicaen.fr/~vincent/signature.asc | gpg --import

--=_averell-13576-1115794739-0001-2
Content-Type: application/pgp-signature
Content-Transfer-Encoding: 7bit

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCga0yF+XIQEsNgOQRArTUAJ9l+3rWvmBPzVWFZ+Ptop6bS3+1KwCfS1CA
7CfDd8+tHGCa7/FH+rTMVu4 =hKWL
-----END PGP SIGNATURE-----

--=_averell-13576-1115794739-0001-2--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Michel Luc
--=-ysVXDqwg3nTKLSHr6tGr
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable

Bonjour,

Super, c'est plus agréable une console sans l'affichage de logs ;)

Merci à tous, Sylvain, Vincent, Deny...

Le mer 11/05/2005 à 08:58, Vincent Lenouvel a écrit :
On Tue, 10 May 2005 22:05:59 +0200
Michel Luc wrote:


> Chez moi cela ne change rien, j'ai modifié syslog.conf pour désac tiver
> les "*.=warn" et "*.=info" ayant un /dev/ttyx ou /dev/xconsole
> sans pour autant résoudre le pb.
>
> > cat /proc/sys/kernel/printk
> >
> > 4 4 1 7
>
> J'ai, woody 2.4.27 :
> 7 4 1 7


En fait il fallait faire ceci:

echo "4 4 1 7" > /proc/sys/kernel/printk

Cela n'affiche pas les messages en console dont le niveau est >4.
>
> > Pour les details cf less /usr/src/linux/kernel/printk.c
> >
> > Extrait:
> >
> > int console_printk[4] = {
> > DEFAULT_CONSOLE_LOGLEVEL, /* console_loglevel */
> > DEFAULT_MESSAGE_LOGLEVEL, /* default_message_loglevel * /
> > MINIMUM_CONSOLE_LOGLEVEL, /* minimum_console_loglevel * /
> > DEFAULT_CONSOLE_LOGLEVEL, /* default_console_loglevel * /
> > };
> J'ai déjà regardé de ce coté
> #define DEFAULT_MESSAGE_LOGLEVEL 4
> #define MINIMUM_CONSOLE_LOGLEVEL 1
> #define DEFAULT_CONSOLE_LOGLEVEL 7
>
> Mais je ne vois pas quoi faire, modifier printk.c et recompiler ?
>

C'est pas necessaire en effet.

> En attendant que je comprenne ce fonctionnement, la proposition de
> Sylvain semble être une solution, ulogd prend en compte les "--log-*" de
> iptables.
>
> > > [ ... ]
>
>
> Merci d'avoir répondu.
> @+
> --
> Michel Luc | http://www.cern91.net/
> GAULE, LUG de l'Essonne: http://gaule.org/
> KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
> -------------- GnuPG v1.0.6 (GNU/Linux) ---------------
>


--
Michel Luc | http://www.cern91.net/
GAULE, LUG de l'Essonne: http://gaule.org/
KFP: 155C 2287 2084 33E0 4263 8AC9 B10F 03CB 3D07 B881
-------------- GnuPG v1.0.6 (GNU/Linux) ---------------

--=-ysVXDqwg3nTKLSHr6tGr
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: Ceci est une partie de message
=?ISO-8859-1?Q?numériquement?= =?ISO-8859-1?Q?_signée.?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBCgfzDsQ8Dyz0HuIERAt+2AJwIhqcftTegrxkwDlK5W+1dBNgzLQCePpMY
5yYMFBqGAr/TRXTI3LJHedU orh
-----END PGP SIGNATURE-----

--=-ysVXDqwg3nTKLSHr6tGr--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact