Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp3config-log [2017/07/18 11:33] – Raoul Gunnar Borenius
+++ de:shibidp3config-log [2019/08/14 11:14] – Silke Meyer
@@ Zeile 3: / Zeile 3: @@
 Das Default-Logging sollte in folgenden Punkte angepasst werden:
-  * Loghistory aus Datenschutzgründen nur 14 Tage aufbewahren
+  * Loghistory aus Datenschutzgründen z.B. nur 7 Tage aufbewahren (die Länge dieses Zeitraums ggf. nach Rücksprache mit dem/der Datenschutzbeauftragten den lokalen Regularien anpassen!)
   * LDAP-Client-Log von WARN auf INFO damit mehr LDAP-Meldungen kommen
-  * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der Brute-Force-Abwehr
+  * Client-IP-Adresse im Log mit protokollieren zur Vorbereitung der [[de:shibidp3fail2ban|Brute-Force-Abwehr]]
 <file xml ./conf/logback.xml>
     ...
-    <!-- aus Datenschutzgründen nur 14 Tage aufbewahren -->
+    <!-- aus Datenschutzgründen nur 7 Tage aufbewahren -->
-    <variable name="idp.loghistory" value="14" />
+    <variable name="idp.loghistory" value="7" />
     <!-- Much higher performance if you operate on DEBUG. -->
@@ Zeile 40: / Zeile 40: @@
 Starten Sie Tomcat neu um die neuen Einstellungen zu aktivieren (dabei Logdateien mitverfolgen!):
 <code bash>
-root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat8
+root@idp-dev:/opt/shibboleth-idp# systemctl restart tomcat[8|9]
 </code>
 Weiter geht es mit der [[de:shibidp3config-idm|Anbindung IdM]].