Логи IPFW в отдельный файл, syslog

>*.* /var/log/ipfw/ipfw.log Все правильно, ты же указал ему складывать тубу любые ивенты "*.*"

Вообще это делается так... ipfw add 65534 deny logamount 10000 all from any to any лог будет в /var/log/security

>>> Все правильно, ты же указал ему складывать тубу любые ивенты "*.*"

да пускай скидывает любые, но он *продолжает* скидывать *и* в /var/log/messages а нужно только в отдельный файл.

syslog передёргивать пробовал, нет?

может просто стоит убрать в syslog.conf строчку примерно такого вида
*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages


соответственно придется прямо указать всем остальным приложениям ложить логи куда нужно

разумеется рестартнул syslogd

>>> соответственно придется прямо указать всем остальным приложениям ложить логи куда нужно

так конечно тоже можно, только смущает, как правильно указать всем остальным? да и пускай всё кроме ipfw продолжает писаться в messages

still need help :)

посмотрите какие сервисы висят и распишите всех как и ipfw, вроде
!sendmail
/var/log/messages
!ssh
/var/log/messages
и т.д.