システム管理
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

シスログのメッセージについて

たき
時折のアドバイザー

シスログのメッセージについて

11i(11.11)にOVO8.1を導入しています。

OVOを導入してからか覚えていませんが、シスログに"su: + tty?? root-oracle"が頻繁に出力されるようになりました。何がシスログに出力しているか、どうすれば出力されなくなるかわかる方いらっしゃいますか?
2 件の返信
hazelwood
信頼あるコントリビューター

シスログのメッセージについて

直接的には、メッセージの一部にあるとおり、suコマンドが出力しています。

suのman pageにも(メッセージサンプルは無いですが)記載があります。

OVOが使用しているOracleのコマンドを実行するためにsuしているものと思いますが、残念ながら詳しいことは分かりません。

syslog.confを変更すれば記録されないように出来るかもしれませんが、ユーザが意図的にsuした場合も記録されなくなるので、適切ではないと思います。

#suのman pageに詳しい記載が無いので、やってみないとわかりません。

#また、記録して欲しいメッセージも記録されなくなってしまうかもしれません。

whatisthis
レギュラーアドバイザー

シスログのメッセージについて

たきさんがHPUXに導入したのがOVO管理サーバ(マネージャ)のことだとすると、思いつくところは、

mondbfileというモニタテンプレートが行っているかも。

このテンプレートの周期と文字がSyslogに吐かれる周期を見比べてください。

一致していたら、mondbfileテンプレートを外してくばりなおし、または、disableにして

しばらく待ってみて状況が変化するかどうか。

su - oracleを死すログに残すことについては

hazelwoodさんの書いたとおりでしょう。