主页 / user-407368

admfotad's questions

Martin Hope
admfotad
Asked: 2024-04-15 18:02:05 +0800 CST
  • 5

现在我在 Ubuntu 22.04.1 LTS 上运行 syslog-ng 3 (3.35.1)。目标是使用 https 安全协议发送数据并使用基本身份验证。Syslog-ng 使用 elasticsearch-http 模块将日志正确发送到 Elasticsearch API，如下所示：

destination elk_http {
  elasticsearch-http(
    index("testing_index")
    type("")
    url("http://a.b.c.d:port/_bulk")
    workers(4)
);
};

现在我必须将目标地址从 http 更改为 https，据我所知不会有问题，但如何配置基本身份验证？我试图用 google 寻找解决方案，但我只找到了 elasticsearch2 模块（@module mod-java）的示例。问题是我无法以任何方式安装elasticsearch2模块（apt-get install syslog-ng-mod-elasticsearch、apt-get install syslog-ng-mod-java等）。有没有办法使用“elasticsearch-http”模块启用基本身份验证，或者如果没有，我必须使用源安装 syslog-ng，然后启用 mod-java 或者也许有简单的方法来安装 mod-java ？

如果您有任何想法请告诉我。

问候

syslog-ng
Martin Hope
admfotad
Asked: 2024-03-08 16:02:47 +0800 CST
  • 5

我已经用 dovecot 安装了 postfix，之后我发现来自互联网的大量身份验证失败。我已经安装并配置了fail2ban，并且每个未经身份验证的IP都被禁止，但也许还有其他解决方案，或者也许我做错了什么。

日志示例：

Mar  8 08:48:01 somehostname auth: pam_unix(dovecot:auth): authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=news rhost=45.88.90.208  user=news

是否有其他解决方案来禁用客户端从互联网登录/连接并仅从本地网络启用？- 就我而言，无需为客户从互联网检索电子邮件。也许还有其他解决方案？

postfix main.cf 中的 Dovecot 示例配置：

smtpd_sasl_type = dovecot

提前谢谢你AD

postfix
Martin Hope
admfotad
Asked: 2018-06-14 03:42:48 +0800 CST
  • 0

我已经在 rsyslog.conf 文件更改目录中有模板来存储日志文件，但现在我们必须在此文件中的每个日志消息中添加年份。

$template TmplAuth, "/home/someuser/logs/%HOSTNAME%/%HOSTNAME%.log"
*.* ?TmplAuth

我确实有为每条消息添加年份的行并且它有效：

$template TmplAuth,"%$Year% %timegenerated% %syslogtag%%msg:::drop-last-lf%\n"

但是如何在单个模板中同时使用这两个选项（更改日志路径并在日志文件中的每条消息中添加年份） - 可能吗？

如果您知道解决方案，请告诉我。

先感谢您。

rsyslog
Martin Hope
admfotad
Asked: 2017-03-26 04:46:02 +0800 CST
  • 1

我试图从 netctl 迁移到 systemd-networkd，但没有成功。当我重新启动服务 systemd-networkd 我得到：

systemctl status systemd-networkd
● systemd-networkd.service - Network Service
   Loaded: loaded (/usr/lib/systemd/system/systemd-networkd.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2017-03-23 12:42:34 CET; 16min ago
     Docs: man:systemd-networkd.service(8)
 Main PID: 1176 (systemd-network)
   Status: "Processing requests..."
   CGroup: /system.slice/systemd-networkd.service
           └─1176 /usr/lib/systemd/systemd-networkd

Mar 23 12:42:33 alarm systemd[1]: Starting Network Service...
Mar 23 12:42:34 alarm systemd-networkd[1176]: Enumeration completed
Mar 23 12:42:34 alarm systemd[1]: Started Network Service.
Mar 23 12:42:34 alarm systemd-networkd[1176]: **eth0: Could not set route: Invalid argument**

/etc/systemd/network 下的文件 eth0.service：

more /etc/systemd/network/eth0.network
[Match]
Name=eth0
[Network]
Address=192.168.1.99/24
DNS=8.8.8.8
[Route]
Gateway=192.168.1.1

此外，重新启动后，接口 eth0 和 enp1s0 已关闭，但 loopback 和 tun0 已启动。

据我所知，网关已在文件 eth0.network 中正确设置。什么地方出了错 ？有什么想法可以做什么以及为什么重启后 eth0 会关闭？如果您有任何想法，请告诉我。在阅读了 3 天的互联网并寻找解决方案后，我一无所知。

问候

更多信息输出：

systemctl list-unit-files | grep netctl
[email protected]                       disabled
[email protected]                    disabled
netctl-sleep.service                       disabled
netctl.service                             enabled
[email protected]                            static
[email protected]                      static
netctl@my_static_profile.service           static

和

systemctl list-unit-files | grep networkd
systemd-networkd-wait-online.service       disabled
systemd-networkd.service                   enabled
systemd-networkd.socket                    enabled

问候

arch-linux