Am Sonntag 21 August 2005 17:19 schrieb gerhard: > Am Sonntag 21 August 2005 13:09 schrieb gerhard: > > Am Dienstag 16 August 2005 19:49 schrieb gerhard: > >[...] > Ist /etc/logcheck/ignore.d.server/pam_limits nicht die richtige Datei > für die Ignore-Regel, oder matcht die nicht ( mit egrep und der > Testdatei gings aber)?
..ist nicht die richtige datei. /etc/logcheck/ignore.d.server/ssh auch nicht ;-). Ich bin trotzdem fündig geworden: http://lists.debian.org/debian-devel/2003/03/msg01697.html Und hier die Lösung: http://debian.jones.dk/tweaks/logcheck/violations.ignore.d/libpam-modules ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ pam_limits\[[0-9]+\]: setrlimit limit #[0-9]+ to soft=[-0-9]+, hard=[-0-9]+ failed: Operation not permitted; uid=[0-9]+ euid=[0-9]+$ Überhaupt interessant: http://debian.jones.dk/tweaks Jetzt habe ich es in diesen Dateien: /etc/logcheck/violations.ignore.d/logcheck-pam_limits [1] /etc/logcheck/violations.ignore.d/libpam-modules /etc/logcheck/ignore.d.server/libpam-modules und bekomme die störenden Meldungen nicht mehr. Ist mir jetzt zu müßig herauszufinden, welche der 3 Dateien nun wirkt. [1] http://lists.debian.org/debian-user-polish/2003/10/msg00195.html
