Frage 102-96

Was sind keine gültigen Quellen von Log-Meldungen in der Konfigurationsdatei des syslogd? (Wählen Sie alle zutreffenden Antworten aus.)

ftp
lpr
cups
www
local0
local8
daemon

LPI-Lernziel Systemprotokollierung (108.2)

Zu den Herkunfskategorien zählen authpriv, cron, daemon, ftp, kern, lpr, mail, news, syslog, local0 bis local7, user und uucp. Ungültig sind also cups (Antwort 3), www (Antwort 4) und local8 (Antwort 6 -- es geht nur bis local7).

2 Kommentare · Kommentar hinzufügen · RSS

Ist "ftp" ein "facility" in syslog.conf?

Joachim Junghans (Gast) · 3. März 2011, 12:34

Wo kann man nachlesen, dass die Herkunft "ftp" möglich ist? Z.B. laut www.die.net gilt nur "auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, security (same as auth), syslog, user, uucp and local0 through local7". Wenn ein ftpd etwas protokolliert haben möchte, müsste man dann nicht "daemon" als facility nehmen? Oder gibt es entsprechend unterschiedliche Versionen des syslogd?

Ist "ftp" ein "facility" in syslog.conf?

Anselm Lingnau (eingetragen) · 4. März 2011, 00:35

Also ich beziehe mich da auf die »offiziellen« Manpages von www.kernel.org. Außerdem hilft vielleicht ein kurzer Blick in die Datei /usr/include/sys/syslog.h und da insbesondere in die Struktur facilitynames, wo der Name ftp definiert wird.

Der ganze Kram kommt ursprünglich eigentlich von BSD und ist, soweit möglich, im RFC 3164 dokumentiert – inklusive der ftp-Facility. Allerdings wird diese nicht von jedem Unix unterstützt, worin die Verwirrung mit begründet liegen mag.

(Übrigens: Ich habe eben mal bei www.die.net nachgeschaut, und zumindest bei der dortigen syslog(3)-Beschreibung ist LOG_FTP durchaus mit dabei.)