Názory k článku Začínáme bezpečně s FreeBSD (5)

dalsi volbu pro syslog.conf, kterou jsem nezminil je, ze se da nastavit i jine zdroje pro logy nez standartni soket /var/run/log:

-l Specify a location where syslogd should place an additional log
socket. Up to 19 additional logging sockets can be specified.
The primary use for this is to place additional log sockets in
/var/run/log of various chroot filespaces.

http://lists.freebsd.org/pipermail/freebsd-bugs/2004-June/007377.html

Toto se hodi pro sbirani logu z jailu. Vsak si to jeste ukazeme :)

jirib

kdyby se chtel nekdo podelit o sve tipy jak co nejvice ulehcit spravu vice jailu atd., tak at mi napise na email pod clankem. rovnez uvitam popis, co vsechno ma nekdo zajailovany :)

dobry zdroj ohledne bsd je http://www.screamingelectron.org

jirib

tim webem screamingelectron.org... koukal jsem na to...pouzivam radeji http://www.freebsdforums.org

je tam toho ulozeno uz mnohem vice....

No doufam ze to muj clanek trochu rozhrabne... s tipem co si rika Soup4you bych opravdu na to tema hodil rec :)

jinak ad jaily - vnconfig, mount_union a mount_null - uvidime co z toho vyleze :) zajimave vypada i mount_overlay ale ten je jen pro netbsd, skoda.

jirib

misto "man 5 contab" ma byt "man 5 crontab"

V /etc/periodic.conf se dají nastavit ještě další zajímavé volby:

daily_show_success="YES"
daily_show_info="YES"
daily_show_badconfig="NO"

které říkají, za jakých podmínek bude výstup skriptu zahrnut do posílaného mailu. Řada skriptů je poměrně inteligentních a pokud si nastavíte:

daily_show_success="NO"

tak se v mailu přestanou objevovat informace, které říkají že je systém v pořádku, ale pouze ty které na něco upozorňují.