Pro-Linux

Damit normale Benutzer einen watch-Job mit SMART-Abfrage ausführen können:
/etc/sudoers :

User_Alias	SMARTGROUP=userA,userB
Cmnd_Alias	SMARTCTL_A=/usr/sbin/smartctl -A -data /dev/&#91;hs&#93;d&#91;a-z&#93;
SMARTGROUP	testing116=NOPASSWD&#58;SMARTCTL_A

Das hat mir aber syslog und xconsole mit sudo-Erfolgsmeldungen zugemüllt, darum zusätzlich:

Code: Select all

Defaults&#58;SMARTGROUP	syslog_goodpri=info

und /etc/syslog.conf :

Code: Select all

#auth,authpriv.*			/var/log/auth.log
auth,authpriv.notice			/var/log/auth.log
...
#daemon.*;mail.*;\
#	news.err;\
#	*.=debug;*.=info;\
#	*.=notice;*.=warn	|/dev/xconsole
daemon.*;mail.*;\
	news.err;\
	*.=notice;*.=warn	|/dev/xconsole

wegen der sudo-defaults 'syslog_goodpri=notice' und 'syslog=authpriv'

Nun gilt dies aber nicht nur im Zusammenhang mit SMARTGROUP mit SMARTCTL_A,
sondern für die Mitglieder der SMARTGROUP allgemein.
Ich bekomme also auch keine anderen sudo-Kommandos dieser Benutzer mehr mit.

Weiß jemand, wie ich 'syslog_goodpri=' und/oder 'syslog=' nur an das Kommando selbst binden kann,
sodaß es nicht mehr für die ausführenden Benutzer allgemein gilt?
smartctl wollte ich nicht SUID setzen.

Habe es mit syslog-ng gelöst.
Dessen Filter 'match("...")' (vielleicht auch 'program("...")' ?) kann die Meldungen unterdrücken:

Code: Select all

filter f_SMARTCTL_A &#123;
    not &#40;facility&#40;authpriv&#41;
        and level&#40;notice&#41;
                and match&#40;"smartctl -A -data /dev/"&#41;&#41;;
&#125;;

Code: Select all

log &#123;
        source&#40;s_all&#41;;
        filter&#40;f_auth&#41;;
        filter&#40;f_SMARTCTL_A&#41;;
        destination&#40;df_auth&#41;;
&#125;;

...

log &#123;
        source&#40;s_all&#41;;
        filter&#40;f_xconsole&#41;;
        filter&#40;f_SMARTCTL_A&#41;;
        destination&#40;dp_xconsole&#41;;
&#125;;

Pro-Linux

syslog-Meldungen filtern [gelöst]

syslog-Meldungen filtern [gelöst]