Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-log [2020/10/14 09:51] – [Optional: Abweichendes Log-Verzeichnis] Silke Meyer
+++ de:shibidp:config-log [2024/06/10 15:17] (aktuell) – Doreen Liebenau
@@ Zeile 7: / Zeile 7: @@
   * **LDAP-Client-Log** von WARN auf INFO hochsetzen, damit mehr LDAP-Meldungen kommen,
   * **Client-IP-Adresse** im Log protokollieren zur Vorbereitung der [[de:shibidp:fail2ban|Brute-Force-Abwehr]],
-  * Wenn der Tomcat hinter einem **Loadbalancer** betrieben wird, dann erscheint im Log in der Variable ''idp.remote_addr'' die IP des Loadbalancers. Um die Client-IP korrekt anzuzeigen, wird im Tomcat in der ''/etc/tomcat9/server.xml'' Folgendes ergänzt:
+  * Wenn der Tomcat hinter einem **Loadbalancer** betrieben wird, dann erscheint im Log in der Variable ''idp.remote_addr'' die IP des Loadbalancers. Um die Client-IP korrekt anzuzeigen, wird im Tomcat in der ''/etc/tomcat10/server.xml'' Folgendes ergänzt:
 FIXME prüfen!
-<file xml /etc/tomcat9/server.xml hinter Loadbalancer>
+<file xml /etc/tomcat10/server.xml hinter Loadbalancer>
    ...
    <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">
@@ Zeile 27: / Zeile 27: @@
     <!-- Aufbewahrungsdauer in Tagen -->
     <variable name="idp.loghistory" value="7" />
-    ...
-    <!-- IdP-Loglevel muss auf "INFO" stehen damit die Brute-Force-Abwehr greift. -->
-    <variable name="idp.loglevel.idp" value="INFO" />
-    <!-- LDAP-Loglevel auf "INFO" ändern damit mehr LDAP-Meldungen kommen -->
-    <variable name="idp.loglevel.ldap" value="INFO" />
     ...
     <!-- Process log. -->
@@ Zeile 49: / Zeile 43: @@
         </encoder>
     </appender>
+</file>
+<file xml ./conf/idp.properties>
+idp.loglevel.idp = INFO
+idp.loglevel.ldap = INFO
 </file>
@@ Zeile 66: / Zeile 65: @@
 </file>
-{{tag>idp4 tutorial log logging}}
+{{tag>idp4 tutorial log logging included-in-ansible}}

idp4 tutorial log logging included-in-ansible