Logging von Anmeldungen

weini

Ich möchte gerne die erfolgreichen und nicht erfolgreichen Logins in Logwatch integrieren.
Für K..... gab es die die audit.log Datei, wo man das herauslesen konnte.

Kann ich die Information in Grommunio bzw. Gromox irgendwo abgreifen?

Meine /etc/gromox/log_plugin.cfg sieht so aus:

log_level=5
log_file_name=/var/log/gromox/gromox.log

Selbst nach einem Neustart der Gromox-Dienste wird die Log-Datei noch nichteinmal angelegt.
Das Verzeichnis hat gromox:gromox als Owner, sollte also passen.

crpb

Ich kannte das gar nicht und wie es mir scheint wurde das entfernt nach nem kurzen abstecher ins git.
https://github.com/search?q=org%3Agrommunio+log_plugin&type=code
Ja in gromox(7) ist es noch gelistet aber laut Changelog wurde es entfernt.

crpb

Das wird im journalctl geloggt!

`journalctl -p err --identifier zcore --grep "Auth rejected"`

Für Erfolgreichen Login sehe ich gerade nichts.

weini

Super, vielen Dank dir!
Damit bekommen wir schon mal die Anmeldefehler!

@mwilliams: Aus meiner Sicht wäre es ein sehr sinnvolles Enhancement, auch erfolgreiche Anmeldungen zu loggen. Entweder ganz generell oder durch eine Konfigurationsoption steuerbar.

crpb

Nun ist das log_plugin.cfg auch verschwunden.

jengelh

Gibt's (außer zcore), braucht halt nur http_log_level=6,http_debug=2, imap.cfg:imap_log_level=6, …

$ git grep -ie login.succ
exch/http/http_parser.cpp:              pcontext->log(LV_DEBUG, "login success");
mra/imap/imap_cmd_parser.cpp:           imap_parser_log_info(pcontext, LV_DEBUG, "login success");
mra/imap/imap_cmd_parser.cpp:           imap_parser_log_info(pcontext, LV_DEBUG, "login success");
mra/pop3/pop3_cmd_handler.cpp:          pop3_parser_log_info(pcontext, LV_DEBUG, "login success");

Gerade HTTP hat aber die Tendenz, superviel zu spammen, weil jeder Request einzeln authentifiziert werden kann.

weini

Danke dir, ich teste das mal!
Ich wundere mich aber über http_debug=2. Laut Doku hätte ich nicht erwartet, dass das abweichend von 0 gesetzt werden muss:

http_debug
    If set to 1, prints all incoming and outgoing HTTP traffic to stderr.
    Default: 0

jengelh

muscle memory hat Schuld. (Es gibt rop_debug=2 und zrpc_debug=2. Bei http macht's gerade keinen Unterschied.)

weini

Ich hoffe, das ich dich jetzt richtig verstehe: http_debug, rop_debug & zrpc_debug sind alle nicht relevant, korrekt?
Ich habe es mit http_log_level=6 versucht, aber er loggt mir keine erfolgreichen Logins. Auch bei fehlerhaften Logins bekomme ich unverändert nur von zcore einen entsprechenden Eintrag, aber nicht von http.