Wie bei Knoppix-Live-cd den syslogd aktivieren? [gelöst]

fragenfrager · Beitrag von **fragenfrager** » 21.09.2006 17:28:26

Wenn ich den starte dann steht im Log nur die Meldung vom Start selbst und so nen *Mark*. Sonst loggt er nix.

root@1[knoppix]# tail -f /var/log/messages 
Sep 21 17:25:31 Knoppix syslogd 1.4.1#17.2: restart.

fuzzy · Beitrag von **fuzzy** » 22.09.2006 09:06:33

Passiert in dieser Datei auch nicht mehr?

Code: Alles auswählen

root@1[knoppix]# tail -f /var/log/syslog

Gruß fuzzy

nepos · Beitrag von **nepos** » 22.09.2006 09:15:47

In /etc/syslogd.conf kannst du nachgucken, was er wohin logt. Vielleicht hat er auch einfach nichts zu loggen

fragenfrager · Beitrag von **fragenfrager** » 23.09.2006 01:03:00

alles was er loggt ist auth, mehr net. Nagut und die Meldung vom syslogd start selber.

die Konfigurationsdatei syslog.conf hat u.a. folgenden Inhalt:

Code: Alles auswählen

# Some `catch-all' logfiles.
#
*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages

/eth/syslogd.conf gibt es nicht. Laut man sollte das aber passen.

fuzzy · Beitrag von **fuzzy** » 23.09.2006 08:50:26

Hallo fragenfrager,

eine /etc/syslogd.conf habe ich auch nicht aber die /etc/syslog.conf sieht hier etwas umfangreicher aus http://nopaste.debianforum.de/4193 .
Ich habe nur den Abschnitt mit "/dev/tty8" auskommentiert, ansonsten ist das der debian-sarge Standard.

Wie weit Du das bei einer Knoppix-Live-CD dauerhaft verändern kannst, weiss ich nicht. Sofern Du Knoppix auf der Festplatte installiert hast, sollte es kein Problem sein die /etc/syslog.conf anzupassen.

Gruß fuzzy

fragenfrager · Beitrag von **fragenfrager** » 23.09.2006 09:17:09

hmm
hab mal deine abgespeichert und diff drüber laufen lassen.
hier ist output:http://nopaste.debianforum.de/4194
also ich seh nix bemerkenswertes was groß anders wäre...
woran könnts denn noch liegen?

fuzzy · Beitrag von **fuzzy** » 23.09.2006 09:32:04

Hallo fragenfrager,

kannst Du bitte nochmal deine /etc/syslog.conf auf "nopaste" abspeichern,
ich kann diff kaum lesen, da ich mich an vimdiff gewöhnt habe

Gruß fuzzy

fragenfrager · Beitrag von **fragenfrager** » 23.09.2006 10:00:48

fuzzy hat geschrieben: ich kann diff kaum lesen, da ich mich an vimdiff gewöhnt habe

Gruß fuzzy

Sachen gibts...

die pure config:
http://nopaste.debianforum.de/4195

fuzzy · Beitrag von **fuzzy** » 23.09.2006 10:46:36

Hallo fragenfrager,

hehe danke, jetzt blicke ich auch, das der Unterschied minimal ist

Ich vermute das bei Dir die Dienste nicht laufen, die da geloggt werden.
Bei meinem sarge (ist mein router) laufen da Meldungen von ntp, pppd, cron, dnsmasq, ... auf.
Ich weiß nicht wieviel davon bei Deinem Knoppix läuft.

Was passiert, wenn Du z.B. eine cron-zeile erzwingst?

Code: Alles auswählen

crontab -l && grep -i cron /var/log/syslog

Gruß fuzzy

fragenfrager · Beitrag von **fragenfrager** » 25.09.2006 22:03:58

lol,
wollte grad berichten dass es weder in Knoppix 3.7 ,4.0.2 noch in 5.0.1 funktioniert. Hab alle getestet und Konfigurationsdateien zum vergleichen mit einem funktionsfähigen Debiansyslog abgespeichert.
Dann wollt ich schaun was die Ausgabe des Befehls vom letzten Post bringt, dazu syslogd gestartet und aus jux auch klogd. Und scho loggt das Ding

Endlich mal wieder ein Erfolgserlebnis, danke