https://m.opennet.dev/openforum/vsluhforumID1/86527.html Уважаемые коллеги, просьба подсказать как разрулить следующую ситуацию:<br><br>есть по, которое встает на 514 порт и слушает все что касается сисложных сообщений и там занимается их агрегацией, анализом и т.п. Но есть стандартный syslogd, который собирает свои локальные сообщения, но он тоже встает на 514 порт. Как отучить его от этого, т.е. что бы собирал только локальные сообщения (не сетевые)... Или я что-то неправильно понимаю и так сделать невозможно?<br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#11 Wed, 09 Sep 2009 13:55:22 GMT &gt;в centos 5 прослушка порта по умолчанию выключена, включается флагом -r <br><br>Похоже, как-то получилось. Действительно, перестал слушать порты, мне кажется, что просто коряво перепустил его. Коллеги, большое спасибо за поддержку!<br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#10 Wed, 09 Sep 2009 11:39:30 GMT в centos 5 прослушка порта по умолчанию выключена, включается флагом -r<br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#9 Wed, 09 Sep 2009 10:35:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Под рукой у меня нет RHEL5/Centos5 и почитать man syslogd для этих <br>&gt;&gt;систем нет возможности. <br>&gt;&gt;По всей видимости слушать порт отключить не получится, но если Вас это <br>&gt;&gt;смущает, то просто закройте его фаерволом. <br>&gt;<br>&gt;Да, но похоже, что стандартный сислог, как-то сам при старте садится на <br>&gt;этот порт, и следующее приложениие, уже не может слушать на этом <br>&gt;порту... Файрвол тут похоже не поможет... <br>&gt;<br>&gt;Коллеги, просьба помочь, что можно сделать... <br><br>Пока видится два решения данной проблемы:<br><br>1. Запустите свое приложение на другом порту, а все сообщения приходящие на 514 порт перенаправляйте на него. <br>2. Поправить исходники syslog-a.<br><br>Первый вариант наиболее простой. <br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#8 Wed, 09 Sep 2009 10:34:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Под рукой у меня нет RHEL5/Centos5 и почитать man syslogd для этих <br>&gt;&gt;систем нет возможности. <br>&gt;&gt;По всей видимости слушать порт отключить не получится, но если Вас это <br>&gt;&gt;смущает, то просто закройте его фаерволом. <br>&gt;<br>&gt;Да, но похоже, что стандартный сислог, как-то сам при старте садится на <br>&gt;этот порт, и следующее приложениие, уже не может слушать на этом <br>&gt;порту... Файрвол тут похоже не поможет... <br>&gt;<br>&gt;Коллеги, просьба помочь, что можно сделать... <br><br>Всё таки для уверенности покажи netstat -lpun &#124; grep 514<br><br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#7 Wed, 09 Sep 2009 10:33:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; machines. If specified twice, no network socket will be <br>&gt;&gt;opened <br>&gt;&gt; <br>&gt;&gt; at all, which also disables logging to remote machines. <br>&gt;&gt;<br>&gt;&gt;syslogd -s (работает по умолчанию). <br>&gt;&gt;syslogd -ss порт не открывается. <br>&gt;<br>&gt;А в RHEL5/Centos5? Не подскажете как? Я рыл маны - явно нельзя <br>&gt;отключить... <br><br>а править /etc/sysconfig/syslog ?<br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#6 Wed, 09 Sep 2009 10:15:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;syslogd -s (работает по умолчанию). <br>&gt;&gt;&gt;syslogd -ss порт не открывается. <br>&gt;&gt;<br>&gt;&gt;А в RHEL5/Centos5? Не подскажете как? Я рыл маны - явно нельзя <br>&gt;&gt;отключить... <br>&gt;<br>&gt;Под рукой у меня нет RHEL5/Centos5 и почитать man syslogd для этих <br>&gt;систем нет возможности. <br>&gt;По всей видимости слушать порт отключить не получится, но если Вас это <br>&gt;смущает, то просто закройте его фаерволом. <br><br>Да, но похоже, что стандартный сислог, как-то сам при старте садится на этот порт, и следующее приложениие, уже не может слушать на этом порту... Файрвол тут похоже не поможет...<br><br>Коллеги, просьба помочь, что можно сделать...<br><br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#5 Wed, 09 Sep 2009 10:03:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt; machines. If specified twice, no network socket will be <br>&gt;&gt;opened <br>&gt;&gt; <br>&gt;&gt; at all, which also disables logging to remote machines. <br>&gt;&gt;<br>&gt;&gt;syslogd -s (работает по умолчанию). <br>&gt;&gt;syslogd -ss порт не открывается. <br>&gt;<br>&gt;А в RHEL5/Centos5? Не подскажете как? Я рыл маны - явно нельзя <br>&gt;отключить... <br><br>Под рукой у меня нет RHEL5/Centos5 и почитать man syslogd для этих систем нет возможности. <br>По всей видимости слушать порт отключить не получится, но если Вас это смущает, то просто закройте его фаерволом. <br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#4 Wed, 09 Sep 2009 09:43:27 GMT &gt;[оверквотинг удален]<br>&gt; -s Operate <br>&gt;in secure mode. Do not log messages from remote <br>&gt; <br>&gt; machines. If specified twice, no network socket will be <br>&gt;opened <br>&gt; <br>&gt; at all, which also disables logging to remote machines. <br>&gt;<br>&gt;syslogd -s (работает по умолчанию). <br>&gt;syslogd -ss порт не открывается. <br><br>А в RHEL5/Centos5? Не подскажете как? Я рыл маны - явно нельзя отключить...<br> https://m.opennet.dev/openforum/vsluhforumID1/86527.html#3 Wed, 09 Sep 2009 09:29:49 GMT &gt;&gt;Уважаемые коллеги, просьба подсказать как разрулить следующую ситуацию: <br>&gt;&gt;<br>&gt;&gt;есть по, которое встает на 514 порт и слушает все что касается <br>&gt;&gt;сисложных сообщений и там занимается их агрегацией, анализом и т.п. Но <br>&gt;&gt;есть стандартный syslogd, который собирает свои локальные сообщения, но он тоже <br>&gt;&gt;встает на 514 порт. Как отучить его от этого, т.е. что <br>&gt;&gt;бы собирал только локальные сообщения (не сетевые)... Или я что-то неправильно <br>&gt;&gt;понимаю и так сделать невозможно? <br>&gt;<br>&gt;Запускать syslogd без ключей -r -s. man syslogd. <br><br>Автор не указал для какой системы он настраиват syslogd, что нужно было сделать.<br>Во FreeBSD иначе...<br>man syslogd<br> -s Operate in secure mode. Do not log messages from remote<br> machines. If specified twice, no network socket will be opened<br> at all, which also disables logging to remote machines.<br><br>syslogd -s (работает по умолчанию).<br>syslogd -ss порт не открывается.<br><br>