smartdns
smartdns copied to clipboard
pymumu
audit-file 设置自定义保存路径无效
问题现象
audit-file 设置自定义保存路径无效，没有生成文件。非root用户，设置 audit-file-mode 777也不行，log-file 也是一样。
不设置这两项时/var/log/smartdns/里有日志。 查看日志，里面没有错误 警告信息
运行环境 wsl debian
audit-enable yes audit-file /home/user/log/smartdns-audit.log audit-file-mode 644
/home/user/是不是挂到wsl外了？可能是Windows acl在阻止文件读写。wsl的文件权限和正常的linux有些许不同，建议到wsl那边问问
也可能smartdns运行用户不是wsl建debian的默认用户
谢谢，我再检查试试看。没有外挂，apt install smartdns 40版本是正常的，但40版本不支持nftset
遇到一樣問題
➜ root@dev:~/smartdns# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES afa90aa581cd pymumu/smartdns:latest "/usr/sbin/smartdns …" 8 minutes ago Up 3 minutes 0.0.0.0:53->53/udp, :::53->53/udp smartdns
➜ /var/log/smartdns # cat /etc/smartdns/smartdns.conf bind [::]:53 audit-enable yes server 8.8.8.8 server 1.1.1.1
➜ ~ nslookup www.google.com 192.168.11.169 <--- 運行smartdns的IP Server: 192.168.11.169 Address: 192.168.11.169#53
Non-authoritative answer: Name: www.google.com Address: 142.250.198.68 Name: www.google.com Address: 142.250.66.68
不會產生audit-file 。。。
遇到一樣問題
➜ root@dev:~/smartdns# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES afa90aa581cd pymumu/smartdns:latest "/usr/sbin/smartdns …" 8 minutes ago Up 3 minutes 0.0.0.0:53->53/udp, :::53->53/udp smartdns
➜ /var/log/smartdns # cat /etc/smartdns/smartdns.conf bind [::]:53 audit-enable yes server 8.8.8.8 server 1.1.1.1
➜ ~ nslookup www.google.com 192.168.11.169 <--- 運行smartdns的IP Server: 192.168.11.169 Address: 192.168.11.169#53
Non-authoritative answer: Name: www.google.com Address: 142.250.198.68 Name: www.google.com Address: 142.250.66.68
不會產生audit-file 。。。
所以你设置的audit file路径是什么？
有試過特別配置路徑為default value 跟不配置2種都不成功。 配置後有進入container確認/etc/smartdns/smartdns.conf是否有被更新，比如更改某address反解後的ip， 再透過nslook address smartdns確認返回IP是有更新的，但不知道為什麼就是audit一直沒有生效
有試過特別配置路徑為default value 跟不配置2種都不成功。 配置後有進入container確認/etc/smartdns/smartdns.conf是否有被更新，比如更改某address反解後的ip， 再透過nslook address smartdns確認返回IP是有更新的，但不知道為什麼就是audit一直沒有生效
audit file默认路径是/var/log/ smartdns/ smartdns-audit.log。
所以有没有一种可能是这个文件在容器内
docker exec -it #container_id sh 是直接進入運行的container啊，他不會開新的實例
我的错。。
问下主机是什么，是pve或者truenas之类的需要考虑运行用户的权限
謝謝回覆，主機是ubuntu 24.04，在上面跑docker，目前是可以正常返回請求，但就是audit文件始終是空的。 但是smartdns.log是有內容的。反覆檢查折騰，沒看出我的配置conf哪邊有問題，真的很奇妙。。
bind [::]:53 server 1.1.1.1 server-tls 8.8.8.8
log-level info audit-enable yes audit-console yes audit-file /var/log/smartdns/smartdns-audit.log
謝謝回覆，主機是ubuntu 24.04，在上面跑docker，目前是可以正常返回請求，但就是audit文件始終是空的。 但是smartdns.log是有內容的。反覆檢查折騰，沒看出我的配置conf哪邊有問題，真的很奇妙。。
bind [::]:53 server 1.1.1.1 server-tls 8.8.8.8
log-level info audit-enable yes audit-console yes audit-file /var/log/smartdns/smartdns-audit.log
增加一行配置 audit-num 1