Frage 102-93

In der Datei /etc/syslog.conf legen Sie fest, wie der syslog-Daemon eingehende Protokoll-Meldungen verarbeiten soll. Dabei sind Herkunftskategorien, Prioritäten und Aktionen definiert, die je nach den individuellen Bedürfnissen zusammengestellt und kombiniert werden können. Links stehen dabei Kategorien und Prioritäten, rechts Aktionen.

Zu den Herkunfskategorien zählen authpriv, cron, daemon, ftp, kern, lpr, mail, news, syslog, local0 bis local7, user und uucp. Bei den Prioritäten unterscheidet man in aufsteigender Dringlichkeit debug, info, notice, warn, err, crit, alert, und emerg.

Eine Kombination aus Kategorie und Priorität der Form mail.info beschreibt alle Meldungen der betreffenden Kategorie mit einer Priorität, die mindestens der angegebenen entspricht, im Beispiel also info, notice usw. bis emerg. Statt einer Kategorie können Sie einen Stern (»*«) angeben, der für »alle Kategorien« steht. Die Priorität none steht für »keine Nachrichten dieser Kategorie«. Sie können mehrere Kategorie-Prioritäts-Kombinationen mit Semikolons getrennt angeben, wobei die späteren die früheren überschreiben.

Was bedeutet das jetzt für unsere Aufgabe: Zunächst können wir die Antworten 1 und 4 aussortieren, die über eine Priorität none reden. Diese Priorität existiert nämlich nicht -- none steht für »ignorieren, egal welche Priorität«. Antwort 2 bringt die Bedeutung des Semikolons durcheinander, indem sie postuliert, dass die Priorität warn für * und für authpriv gilt, was nicht wirklich Sinn ergibt. Darum ist diese Antwort auch falsch.

Antwort 3 ist richtig: *.warn wählt alle Nachrichten der Priorität warn und höher, und authpriv.none sortiert anschließend diejenigen aus, die die Kategorie authpriv haben.