Я установил freeradius 3.0.16 на Ubuntu (bionic), и он отлично работает. Однако запись в /var/log/freeradius.log, на мой вкус, слишком многословна:
# cut -d: -f4 radius.log | sort | uniq -c
609 Auth
22 Error
261 ERROR
2262 Info
51 Warning
Я хотел бы избавиться от всех этих записей уровня Info. На самом деле, они чрезвычайно повторяются и, по-видимому, заполняют журнал просто потому, что один человек бегает по зданию со своим iPhone в кармане и активированной домашней сетью, но забыл обновить пароль:
ERROR: (2368) mschap: ERROR: Program returned code (1) and output 'The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)'
Auth: (2368) Login incorrect (mschap: Program returned code (1) and output 'The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)'): [redactedusername] (from client redactedclient port 0 via TLS tunnel)
Info: (2369) eap_peap: This means you need to read the PREVIOUS messages in the debug output
Info: (2369) eap_peap: to find out the reason why the user was rejected
Info: (2369) eap_peap: Look for "reject" or "fail". Those earlier messages will tell you
Info: (2369) eap_peap: what went wrong, and how to fix the problem
Auth: (2369) Login incorrect (eap_peap: The users session was previously rejected: returning reject (again.)): [redactedusername] (from client redactedclient port 1 cli 94-27-90-4B-B8-42)
И я также мог бы жить без других (но менее частых) информационных сообщений, таких как
Info: Need 6 more connections to reach 10 spares
Вопрос. Где мне настроить порог серьезности ведения журнала (глобально или, возможно, только для модуля eap), чтобы информационные сообщения не регистрировались?
Встроенная документация в конфигурационных файлах, похоже, ничего не говорит об этом. Если бы я использовал системный журнал (log { destination = syslog }), я мог бы отфильтровать серьезность в конфигурации syslog. Но где мне это сделать при входе в файл (log { destination = files })?
