C'è un modo per mantenere la disconnessione UFW da dmesg?

Ci sono commenti nel /etc/rsyslog.d/20-ufw.conffile che ti danno la possibilità di impedire che gli eventi UFW vengano registrati nel kernel e nei log dei messaggi, cosa che ho fatto.

Mi piacerebbe davvero far uscire anche gli eventi UFW dmesg, ma come riuscirci ?

È possibile disabilitare la registrazione UFW con il seguente comando dalla shell:

sudo ufw logging off

Il livello predefinito di Google è basso . Dalla pagina man UFW :

• off disabilita la registrazione gestita uww
• basso registra tutti i pacchetti bloccati che non corrispondono alla politica predefinita (con limitazione della velocità), così come i pacchetti corrispondenti alle regole registrate
• livello di log medio basso, oltre a tutti i pacchetti consentiti che non corrispondono alla politica predefinita, tutti i pacchetti INVALID e tutte le nuove connessioni. Tutta la registrazione viene eseguita con limitazione della velocità.
• alto livello mezzo log (senza limitazione di velocità), più tutti i pacchetti con limitazione della velocità
• livello di registro completo alto senza limitazione della velocità

È possibile ottenere il livello di registro corrente con sudo ufw status verbose.

Ho fatto qualche indagine su questo problema.

Non credo che ci sia un modo per aggirare questo.

Il dmesgcomando stampa direttamente il contenuto del Kernel Ring Buffer. Questo contiene tutte le voci del registro ufw che stai vedendo.

Il /etc/rsyslog.d/20-ufw.conffile dice a rsyslog quale delle voci ufw nel buffer del kernel kernel accede al /var/log/ufw.logo /var/log/kern.log.

È possibile impedire che le voci ufw vengano registrate /var/log/kern.log(per rimuovere la duplicazione) decommentando la riga in /etc/rsyslog.d/20-ufw.confessa contenuta & ~.

Sfortunatamente non c'è modo di impedire al dmesgcomando di visualizzare questi messaggi. Il tuo lavoro è il migliore che riesco a inventare.

Per le persone che desiderano perfezionare ulteriormente il livello del registro, suggerisco di usare "registro" o rifiutare / negare le regole (vedere la ufwpagina man per i dettagli). Ad esempio, è possibile utilizzare la disconnessione e quindi inserire regole di registrazione esplicite per ciò che si desidera registrare. In alternativa, è possibile utilizzare 'registrazione insufficiente' e quindi inserire regole esplicite di rifiuto / rifiuto per negare silenziosamente corrispondenze che verrebbero altrimenti registrate.

Puoi anche usare grep per filtrare i messaggi UFW. Per esempio,

dmesg | grep -v UFW

In questo modo è anche possibile conservare la registrazione per la revisione.

La risposta sopra è l'unico modo:

    dmesg | grep -v UFW

Ma puoi usarlo più facilmente, impostando un alias come questo:

    alias dmesg='dmesg | grep -v UFW'

Questo verrà eseguito dmesg | grep -v UFWse si immette dmesg.

Se vuoi mantenere la versione colorata di dmesg, puoi usare il seguente comando:

    alias dmesg='dmesg --color=always | grep -v UFW --color=always'

In questo modo dmesgusa anche i colori sul tubo.

AVVERTIMENTO! Utilizzare questo metodo solo durante la visualizzazione dei registri e la ricerca di qualcosa, poiché ciò potrebbe interrompere alcuni script di terze parti in quella sessione.