Ubuntu 14.04.2 LTS-RSysLog 8.8.0-omusrmsg 不工作

Question 1

您是否在配置文件中使用$PrivDropToGroup或$PrivDropToGroupID？此组是否对用户终端具有写权限（默认情况下为组tty）？请注意（根据我对http://www.rsyslog.com/doc/droppriv.html) 如果指定了其中任何一个，则任何次要组都会被删除。

用户的终端是否可以由该组写入？您的用户是否运行mesg n以关闭此功能？要检查这一点，请尝试以下操作...

-bash-4.1$ tty
/dev/pts/0
-bash-4.1$ ls -l /dev/pts/0
crw--w----. 1 sph9 tty 136, 0 Mar 23 22:59 /dev/pts/0

为了使 rsyslog 能够写入用户终端，它要么需要以用户身份运行root（您说要避免这种情况），要么与具有写访问权限的组一起运行。上面的示例来自 CentOS 计算机，您可能会发现其他一些发行版具有更开放的权限（我刚刚查看的 Arch Linux 机器对组和其他人具有写访问权限）。

因此，如果每个终端仅对登录用户和组成员具有写入权限tty 和rsyslogd 正在以用户syslog组身份运行syslog，因此无法写入终端。您可以（我认为）通过临时更改其中一个 tty 上的组（根据需要替换 pts/0）来测试此理论...

chgrp rsyslog /dev/pts/0

如果有效，那么您可以尝试将 rsyslog 设置为以组身份运行tty（尽管如果您依赖于特定组拥有的日志文件，这可能会破坏其他事情）。

请注意，这一切都基于对 rsyslog 文档的快速阅读以及对其一般工作原理的经验，而不是对 rsyslog 最新版本的具体经验。

用户的登录会话是否正确记录在 utmp 中？（即它们是否显示在w? 的输出中）。刚遇到https://bugs.launchpad.net/ubuntu/+source/rsyslog/+bug/1366261这表明 AppArmor、rsyslogd 和 utmp 存在问题，但那是早期版本的问题。

Answer

您是否在配置文件中使用$PrivDropToGroup或$PrivDropToGroupID？此组是否对用户终端具有写权限（默认情况下为组tty）？请注意（根据我对http://www.rsyslog.com/doc/droppriv.html) 如果指定了其中任何一个，则任何次要组都会被删除。

用户的终端是否可以由该组写入？您的用户是否运行mesg n以关闭此功能？要检查这一点，请尝试以下操作...

-bash-4.1$ tty
/dev/pts/0
-bash-4.1$ ls -l /dev/pts/0
crw--w----. 1 sph9 tty 136, 0 Mar 23 22:59 /dev/pts/0

为了使 rsyslog 能够写入用户终端，它要么需要以用户身份运行root（您说要避免这种情况），要么与具有写访问权限的组一起运行。上面的示例来自 CentOS 计算机，您可能会发现其他一些发行版具有更开放的权限（我刚刚查看的 Arch Linux 机器对组和其他人具有写访问权限）。

因此，如果每个终端仅对登录用户和组成员具有写入权限tty 和rsyslogd 正在以用户syslog组身份运行syslog，因此无法写入终端。您可以（我认为）通过临时更改其中一个 tty 上的组（根据需要替换 pts/0）来测试此理论...

chgrp rsyslog /dev/pts/0

如果有效，那么您可以尝试将 rsyslog 设置为以组身份运行tty（尽管如果您依赖于特定组拥有的日志文件，这可能会破坏其他事情）。

请注意，这一切都基于对 rsyslog 文档的快速阅读以及对其一般工作原理的经验，而不是对 rsyslog 最新版本的具体经验。

用户的登录会话是否正确记录在 utmp 中？（即它们是否显示在w? 的输出中）。刚遇到https://bugs.launchpad.net/ubuntu/+source/rsyslog/+bug/1366261这表明 AppArmor、rsyslogd 和 utmp 存在问题，但那是早期版本的问题。

Question 2

我尝试将 syslog 添加到 tty 组：

sudo adduser syslog tty

service rsyslog restart重新登录后似乎就可以正常工作了。

只是为了好玩，难以阅读但更通用的版本：

adduser  $(awk '/^\$PrivDropToUser/ {print $2}' /etc/rsyslog.conf)  $(stat -c "%G" $(tty))

Answer

我尝试将 syslog 添加到 tty 组：

sudo adduser syslog tty

service rsyslog restart重新登录后似乎就可以正常工作了。

只是为了好玩，难以阅读但更通用的版本：

adduser  $(awk '/^\$PrivDropToUser/ {print $2}' /etc/rsyslog.conf)  $(stat -c "%G" $(tty))

Ubuntu 14.04.2 LTS-RSysLog 8.8.0-omusrmsg 不工作

答案1

答案2

相关内容