JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ィング可能なアドレスで有効である。 • 2 - TTL の比較を全く行わない。 --log level 判別したジャンルが期待するものと違う場合でもロギングするかどうか。 level には以下のいずれかを指定できる。 • マッチしたシグネチャーと不明なシグネチャーをすべて記録する • 1 - 最初 ... したパケットにマッチするのではなく、テストに失敗したパケットにマッチする。 reverse path フィルターテストに失敗したパケットをロギングし破棄する例 iptables -t raw -N RPFILTER iptables -t raw -A RPFILTER -m rpfilter -j RETURN iptables -t raw -A RPFILTER -m li ... lter drop" iptables -t raw -A RPFILTER -j DROP iptables -t raw -A PREROUTING -j RPFILTER 失敗したパケットをドロップするが、ロギングを行わない例 iptables -t raw -A RPFILTER -m rpfilter --invert -j DROP rt (IPv6 のみ) IPv6 ルーティングヘッダーに対してマッチ ... ... -n ] [ -p socket ] [ -r ] [ -s domainlist ] [ -v ] 説明 sysklogd はシステムロギングとカーネルメッセージの確保という二つの機能 を提供するユーティリティである。 このユーティリティではインターネットと UNIX ドメ ... トの両方で記録可能である。 このシステムの記録を提供する syslogd (8) は BSD のソースコードに由来しているものである。 カーネルロギング機能は klogd (8) ユーティリティによって提供され、スタンドアロン形式、syslogd クライアントのどちらの形式でも動作する。 syslog ... d は最近の多くのプログラムにロギングの手段を提供する。 記録されるメッセージは少なくとも時間の情報とホスト名を持ち、 通常はそれらに加えてプログラム名のフィールド ... ... -n ] [ -p socket ] [ -r ] [ -s domainlist ] [ -v ] 説明 sysklogd はシステムロギングとカーネルメッセージの確保という二つの機能 を提供するユーティリティである。 このユーティリティではインターネットと UNIX ドメ ... トの両方で記録可能である。 このシステムの記録を提供する syslogd (8) は BSD のソースコードに由来しているものである。 カーネルロギング機能は klogd (8) ユーティリティによって提供され、スタンドアロン形式、syslogd クライアントのどちらの形式でも動作する。 syslog ... d は最近の多くのプログラムにロギングの手段を提供する。 記録されるメッセージは少なくとも時間の情報とホスト名を持ち、 通常はそれらに加えてプログラム名のフィールド ... ... っているルールは、リミットに到達するまではマッチングする。 例えば --log watcher と組み合わせて使うと、レートリミットのついたロギングを行うことが できる。 iptables における limit マッチングと同様に使える。 --limit [ value ] マッチングレート最大平均値: 数値指 ... ットが実行される前に行われる。 log log watcher はフレームの説明を syslog に書き出す。 --log デフォルトの logging オプションでロギングを行う: log-leve= info , log-prefix="", ip ログなし, arp ログなし。 --log-level level logging レベルを定義する。取りうる値は ... ... ポリシー・プラグインを使うための sudo.conf の設定 sudo は sudo.conf (5) ファイルを参照して、 どのポリシー・プラグインと入出力ロギング・プラグインをロードするかを決める。 sudo.conf (5) ファイルが存在しない場合や、存在しても Plugin 行を含まない場合は、 sudoer ... s プラグインがポリシーの決定や 入出力ロギングに使用されることになる。 sudoers プラグインを使用するように明示的に設定するには、 sudo.conf (5) に次のよう書き込めばよい。 P ... kets オプションを無効にすれば、あるユーザのすべてのセッションに対して、 単一のタイムスタンプの使用を強制することができる。 ロギング sudoers は sudo の実行が成功したときも失敗したときも、 その旨を (エラーの内容とともに) syslog (3) や独自のファイル、 あるい ... ... printk () によるメッセージをコンソールに送出するか否かを設定する。仮想コンソール専用。 [ 訳注 ] コンソール出力の閾値であるロギングレベルが、現在いくつに設定されているかを知るには、 cat /proc/sys/kernel/printk を実行すればよい。 その出力の一番左側の数値が ... 現在のロギングレベルである。 各数値の意味については、 syslog (2) に説明がある。次の項目 --msglevel も参照。 --msglevel 0-8 カーネルの prin ... tk() によるメッセージに対する、コンソールのロギングレベルを設定する。 ここで設定したレベルよりも高い重大度を持つ (等しいレベルは含まない) 全てのメッセージが、コンソールに表示さ ... ... 2 種類のフォーマットが使用できるようになっている。 classic (従来型) フォーマットは、(入力なり、出力なり) 片方のストリームのロギングのみが有効になっている場合に使用される。 マルチストリーム型のフォーマットが使用されるのは、 --log-io のときか、 --log-in と ... classic (従来型) フォーマットを使用させる。 デフォルトは、出力のみをログに記録する場合は、従来型であり、 入力と出力、両方のロギングが要求されている場合は、新型である。 classic フォーマット ログは、スペースで区切られた二つのフィールドからなる。 最初のフィー ... ... 次の命令 (directive) が使用できる。各命令については、 以下で詳しく説明する。 Plugin セキュリティポリシー・プラグインや入出力ロギング・プラグインを指定する Path プラグインが何かにはかかわりのない (プログラムやライブラリの) パス Set disable_coredump や group ... こともない。 sudo.conf ファイルの解析は、常に "C" ロケールで行われる。 プラグインの設定 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo のフロントエンドとシームレスに協働するポリシー・ ... プラグインや、 入出力ロギング・プラグインを独自に開発して、配布することができる。 プラグインは、 sudo.conf の記述に基づいて、動的にロードされる。 Plugin ... ... 名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo フロントエンドとシームレスに協働するポリシー・プ ... ラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/s ... 完了するまで wait し、完了したら、 コマンドの終了ステータスをセキュリティポリシーの close 関数に渡してから、 終了する。入出力ロギング・プラグインが設定されている場合や、 セキュリティポリシーが明示的にそれを要求している場合は、 擬似端末 ("pty") が新規に作成さ ... ... 名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo フロントエンドとシームレスに協働するポリシー・プ ... ラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/s ... 完了するまで wait し、完了したら、 コマンドの終了ステータスをセキュリティポリシーの close 関数に渡してから、 終了する。入出力ロギング・プラグインが設定されている場合や、 セキュリティポリシーが明示的にそれを要求している場合は、 擬似端末 ("pty") が新規に作成さ ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。