Por que o iptables retorna para / dev / console?

Question

Por alguma razão eu vejo a saída desta regra iptables

$IPT -A FORWARD --jump LOG
$IPT -A FORWARD --jump ACCEPT

no console, embora eu tenha desabilitado kern em /etc/syslog.conf

#kern.*                                                 /dev/console
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 *
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log

Mas, por algum motivo, ainda recebo a saída no console.

Alguém sabe por que isso acontece?

Atualizar

Poderia ter algo a ver com klogd ?

# service syslog status
syslogd (pid  2099) is running...
klogd (pid  2102) is running...

    

Answer 1

Suponho que você esteja executando um linux derivado do RHEL.

Dê uma olhada:

link

Então, você precisará editar o / etc / sysconfig / syslog e editar a linha KLOGD_OPTIONS.

Depois disso, você precisará executar service syslog restart (as opções definidas em / etc / sysconfig / syslog são opções de linha de comando de inicialização para os processos syslogd e klogd e são separadas do arquivo de configuração).

Como nota lateral, eu tenho isso no meu arquivo / etc / sysconfig / syslog:

KLOGD_OPTIONS="-x -c 1"

Basicamente, estamos definindo o nível da mensagem do console do kernel para o nível de prioridade 1.