2.3.2.2. Optionsfelder
Zusätzlich zu den grundlegenden Regeln, die den Zugriff gewähren oder ablehnen, unterstützt die Red Hat Enterprise Linux Implementierung von TCP-Wrappern auch Erweiterungen der Zugriffskontrollsprache durch Optionsfelder. Mithilfe von Optionsfeldern innerhalb einer Hosts-Zugriffsregel können Administratoren eine Reihe von Aufgaben durchführen, wie z. B. die Änderung des Protokollierungsverhaltens, die Zusammenfassung der Zugriffskontrolle und der Ausführung von Shell-Befehlen.
2.3.2.2.1. Protokollierung
Optionsfelder ermöglichen es Administratoren, die Protokoll-Facility und die Prioritätsstufe für eine Regel einfach zu ändern, indem die
severity
-Direktive verwendet wird.
Im folgenden Beispiel werden Verbindungen zum SSH-Daemon von jedem Host in der
example.com
-Domain in die standardmäßige Protokoll-Facility authpriv
syslog
geschrieben (da kein Facility-Wert angegeben ist), und dies mit einer Priorität von emerg
:
sshd : .example.com : severity emerg
sshd : .example.com : severity emerg
Es ist auch möglich, eine Facility mit der
severity
-Option anzugeben. Das folgende Beispiel protokolliert alle SSH-Verbindungsversuche von Hosts aus der example.com
-Domain zur local0
-Facility, mit einer Priorität von alert
:
sshd : .example.com : severity local0.alert
sshd : .example.com : severity local0.alert
Anmerkung
In der Praxis wird dieses Beispiel nicht funktionieren, so lange der Syslog-Daemon (
syslogd
) nicht dazu konfiguriert ist, an die local0
-Facility zu protokollieren. Weitere Informationen zur Konfiguration von benutzerdefinierten Facilitys finden Sie auf der syslog.conf
-Handbuchseite.