FreeBSD:periodic(8)太吵了。如何控制噪音水平?


10

FreeBSDMacOSX附带了periodic(8)实用程序,该实用程序井井有条,可以定期运行系统功能,例如ZFS文件系统检查,安全检查,过时端口检查等。

问题是定期发送太多电子邮件,其中包含太多多余的信息。这使人们忽略了电子邮件,并且我们错过了periodic(8)提出的许多问题。每日电子邮件每天发送一次,安全电子邮件每天发送一次,每周和每月电子邮件也定期发送。这些电子邮件的主题行如下:

Subject: $HOSTNAME daily run output
Subject: $HOSTNAME security run output
Subject: $HOSTNAME weekly run output
Subject: $HOSTNAME monthly run output

如何减少来自periodic(8)的电子邮件发送量?

我将在下面发布自己的答案,但我想看看其他人做了什么。

注意:在Linux上,我也有一个关于Linux的类似问题:logwatch(8)和cron.daily太吵了。如何控制噪音水平?

Answers:


13

在/etc/periodic.conf中放置如下内容。

以下配置将减少电子邮件中的噪音。如果这些消息为空,则periodic(8)将不会发送电子邮件。此外,安全电子邮件将包含在日常电子邮件中,这也减少了噪音。

# /etc/periodic.conf overrides the defaults in /etc/defaults/periodic.conf
# This file can be overriden by /etc/periodic.conf.local

# *_show_success, *_show_info & *_show_badconfig are disabled
# per recomendation of periodic(8) and "Absolute FreeBSD" p. 310-311
# and "Essential system administration, 3rd Ed." p. 98

# *_show_badconfig="NO" will suppress messages for tools which are not installed on this system (e.g. ZFS on a system without ZFS). 

daily_show_success="NO"
daily_show_info="NO"
daily_show_badconfig="NO"

weekly_show_success="NO"
weekly_show_info="NO"
weekly_show_badconfig="NO"

monthly_show_success="NO"
monthly_show_info="NO"
monthly_show_badconfig="NO"

# Include security jobs with daily email. No need to send second email.
daily_status_security_inline="YES"
security_show_success="NO"

# Don't need to know about denied packets every day
daily_status_security_ipfdenied_enable="NO"

### Now, enable services which you DO want to be aware of    
# Check host for old ports
daily_status_security_portaudit_enable="YES"

# Perform ZFS filesystem checks
daily_status_zfs_enable="YES"

上面的示例将使您达到90%的目标。但是,还有一个其他问题,使用标准FreeBSD配置(自20110601起)无法解决。处的脚本/etc/periodic/daily/450.status-security仍将打印以下无意义的消息:

Security check:

-- End of daily output -- 

解决方法是应用http://www.freebsd.org/cgi/query-pr.cgi?pr=138692中找到的补丁。此修补程序将修改450.status-security的返回码,从而不会打印其他消息。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.