Failed to open /var/log/journal

nafanja	# 10 лет назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	nafanja что бы сохранялись нужно создать для них папку /var/log/journal Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

bujhm666	# 9 лет, 12 месяцев назад
Темы: 5 Сообщения: 70 Участник с: 14 января 2010	Выяснил, что сообщение: *Failed to open /var/log/journal//fss: No such file or directory** появляется когда не включен какой то уплотнительный ключ (sealing key). Ключ генерируется командой: journalctl --setup-keys Для чего нужен и что с ним дальше делать не понятно. В wiki про это тишина. В мане буквально пара строчек. Во время генерации выводит на экран ключ и пишет, что этот ключ надо хранить отдельно от хоста и появляется файл fss в /var/lod/journal. Может кто просветит на кой черт все эти заморочки?

bujhm666

# 9 лет, 12 месяцев назад

Темы: 5

Сообщения: 70

Участник с: 14 января 2010

Выяснил, что сообщение: Failed to open /var/log/journal/*/fss: No such file or directory появляется когда не включен какой то уплотнительный ключ (sealing key). Ключ генерируется командой:

journalctl --setup-keys

Для чего нужен и что с ним дальше делать не понятно. В wiki про это тишина. В мане буквально пара строчек. Во время генерации выводит на экран ключ и пишет, что этот ключ надо хранить отдельно от хоста и появляется файл fss в /var/lod/journal. Может кто просветит на кой черт все эти заморочки?

sleepycat	# 9 лет, 12 месяцев назад
Темы: 98 Сообщения: 3291 Участник с: 19 июля 2011	это проверка логов по контрольным хешам (sha, md5 и пр. интересности). Служат для того, чтобы без боя не отдать врагу логи. Говоря нормально, чтобы теоретический взломщик не мог подменить логи, хотя удалить все еще можно. А избавиться от ошибки можно вроде обычным созданием несуществующей директории. Так как проверки заметно дают нагрузку на сервер (смотря какая переодичность перегенерации хешей) и обычным смертным не нужны, обычно они по умолчанию не задействованы. Фишка совсем новая, наверняка еще сырая, не рекомендую. А опция “сил” и ее подобные или заставляет юзать эту фичу , или создает контрольные ключи для нее (открытый/закрытый) точно не упомню. В мане искать. Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)

sleepycat

# 9 лет, 12 месяцев назад

Темы: 98

Сообщения: 3291

Участник с: 19 июля 2011

это проверка логов по контрольным хешам (sha, md5 и пр. интересности). Служат для того, чтобы без боя не отдать врагу логи. Говоря нормально, чтобы теоретический взломщик не мог подменить логи, хотя удалить все еще можно. А избавиться от ошибки можно вроде обычным созданием несуществующей директории. Так как проверки заметно дают нагрузку на сервер (смотря какая переодичность перегенерации хешей) и обычным смертным не нужны, обычно они по умолчанию не задействованы. Фишка совсем новая, наверняка еще сырая, не рекомендую. А опция “сил” и ее подобные или заставляет юзать эту фичу , или создает контрольные ключи для нее (открытый/закрытый) точно не упомню. В мане искать.

Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)

bujhm666	# 9 лет, 12 месяцев назад
Темы: 5 Сообщения: 70 Участник с: 14 января 2010	Да похоже Seal=no в journald.conf отключает эту фишку.