LINUX.ORG.RU

Сообщения igoroppo6

 

Auditd и rsyslog

Форум — Security

Всем привет !

Может кто нибудь знает как настраивается эти утилиты, проблема в том что auditd генерирует много сообщений согласно правилам и отсылает их все на удаленный rsyslog server правилом *.* @192.x.x.x:514 не оставляя при этом локальной копии логов.
Вопрос:
1) как настроить rsyslog v5 так чтобы локально оставалось копия?
2) как настроить rsyslog v5 для auditd local 5 (notice) ,чтоб сообщений было поменьше ?


Буду очень признателен за помощь !!!

igoroppo6
()

Vsphere client под Ubuntu?

Форум — Desktop

Всем привет ! Есть ли аналог для Ubuntu или как подключится к ESX под Linux ?

igoroppo6
()

Помогите с программой копирования фалов на си.

Форум — Development

Всем привет ! Изучаю *nix по книге теория и практика программирования , есть исходник в книге вторая глава ввод/вывод простое копирование файлов , прога компилица но не работает в чем может быть причина ?? os= ubuntu 13.4

#include <stdio.h>
#include <unistd.h>
#include <fcntl.h>
#include <stdlib.h>
#define BUFERSIZE 4096
#define COPYMODE 0644

void oops(char *, char *);
int main (int ac, char *av[])
{
           int in_fd, out_fd, n_chars;
          char buf[BUFERSIZE];
       if (ac != 3) {
                fprintf(stderr, "usage: %s source destination\n", *av);
                exit(1);
         {
        if ((in_fd = open(av[1], O_RDONLY)) == -1)
                [br]oops("Cannot open", av[1]);
        if ((out_fd = creat(av[2], COPYMODE)) == -1)
                oops("Cannot creat", av[2]);
        while ((n_chars = read(in_fd, buf, BUFERSIZE)) > 0)
                if (write(out_fd, buf, n_chars) != n_chars)
                        oops("Write error to", av[2]);
        if (n_chars == -1)
                oops("Read error from", av[1]);
        if (close(in_fd) == -1 || close(out_fd) == -1)
                oops("Error closing files", " ");

        void oops (char *s1, char *s2)
        {
                fprintf(stderr, "Error: %s", s1);
                perror(s2);
                exit(1);
        }
}

igoroppo6
()

RSS подписка на новые темы