BlauerEngel
2005-10-12, 15:10:53
Hallo zusammen,
bin hier massiv am Firewall-Testen (iptables) und versuche hinter das Geheimnis des Logging zu kommen.
Nun hat die Suse-Firewall einiges in /var/log/firewall geschrieben. Das wurde dann so unübersichtlich, das ich in die Datei gegangen bin und alles gelöscht habe. Vor dem Abspeichern kam die Meldung, das die Datei seit dem sie geöffnet wurde bereits geändert wurde.
Egal - trotzdem speichern.
Und jetzt wird nichts mehr geloggt :(
Wo gehen die Einträge denn jetzt hin? :|
In /var/log/messages steht nichts, das die Einträge nirgendwohin geschrieben werden können. Werden Systemmeldungen sonst noch wo geloggt?
suchend
BlauerEngel
PS:
Kann mal jemand bei sich nach sehen, welche Berechtigungen auf /var/log/firewall liegen? Denke zwar nicht, das es daran liegt, aber trotzdem. Habe SuSE 9.3.
bin hier massiv am Firewall-Testen (iptables) und versuche hinter das Geheimnis des Logging zu kommen.
Nun hat die Suse-Firewall einiges in /var/log/firewall geschrieben. Das wurde dann so unübersichtlich, das ich in die Datei gegangen bin und alles gelöscht habe. Vor dem Abspeichern kam die Meldung, das die Datei seit dem sie geöffnet wurde bereits geändert wurde.
Egal - trotzdem speichern.
Und jetzt wird nichts mehr geloggt :(
Wo gehen die Einträge denn jetzt hin? :|
In /var/log/messages steht nichts, das die Einträge nirgendwohin geschrieben werden können. Werden Systemmeldungen sonst noch wo geloggt?
suchend
BlauerEngel
PS:
Kann mal jemand bei sich nach sehen, welche Berechtigungen auf /var/log/firewall liegen? Denke zwar nicht, das es daran liegt, aber trotzdem. Habe SuSE 9.3.