Подскажите у меня в системе syslog.conf и rsyslog.conf, как удалить

[Hyper-SA]

Добрый вечер!
Нужна ваша помощь я что то запутался.
Linux 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1 (2018-04-29) x86_64 GNU/Linux
у меня в системе два файла конфигурации  syslog.conf и rsyslog.conf как я понимаю один из них лишний  это syslog.conf
так как демон syslog устарел.
Если я правильно рассуждаю то его нужно удалить .
Второй вопрос как?

Активен именно: rsyslog.service
# service syslog status
● rsyslog.service - System Logging Service
   Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset:
   Active: active (running) since Sat 2018-05-26 17:24:27 EEST; 1h 26min ago
     Docs: man:rsyslogd(
           http://www.rsyslog.com/doc/
Main PID: 12379 (rsyslogd)
    Tasks: 4 (limit: 4915)
   CGroup: /system.slice/rsyslog.service
           └─12379 /usr/sbin/rsyslogd -n

[qupl]

Как удалить файл? Вы будете искать все устаревшие конфиги? Смысл?

[yoric]

Чтобы систему почистить, список неполностью удалённых пакетов

Код Выделить Развернуть

dpkg -l | awk '/^rc/ { print $2 }'

[Hyper-SA]

Выполнил команду:

# dpkg -l | awk '/^rc/ { print $2 }'
ca-certificates-mono
geoclue-2.0
inetutils-syslogd
libgdata2.1-cil
libglib2.0-cil
libgtk2.0-cil
libnewtonsoft-json5.0-cil
mono-runtime-common

Мгновенно пришел ответ выше.
inetutils-syslogd так я его только установил...
Идея использовать syslogd а не устаревший syslog

[yoric]

Похоже, ответ Вам пришёл свыше :-) Только неверный. inetutils-syslogd удалён, а конфиги от него остались, работает в данный момент rsyslog, который не зря в дебиане по умолчанию устанавливается.

[Hyper-SA]

Супер! Спасибо большое!
Cообщение объединено 27 мая 2018, 16:17:30
Помогите немного дальше разобраться:
Создаю правило # auditctl -w /etc/shadow -p wa
Данное правило помещается в фаил: audit.rules.prev
вместо: /etc/audit/audit.rules почему это происходит и как исправить.

И помоему фаил: -rw-r-----   1 root root   103 Май 25 15:49 audit.rules~ лишний.

ls -la /etc/audit/
итого 40
drwxr-x---   3 root root  4096 Май 26 10:49 .
drwxr-xr-x 131 root root 12288 Май 27 14:10 ..
-rw-r-----   1 root root   784 Апр 12  2017 auditd.conf
-rw-r-----   1 root root   103 Май 26 10:49 audit.rules
-rw-r-----   1 root root   103 Май 25 15:49 audit.rules~
-rw-r-----   1 root root   102 Май 26 10:49 audit.rules.prev
-rw-r-----   1 root root   127 Апр 12  2017 audit-stop.rules
drwxr-x---   2 root root  4096 Май 25 15:49 rules.d

Пробовал удалить:
-rw-r-----   1 root root   103 Май 25 15:49 audit.rules~
-rw-r-----   1 root root   102 Май 26 10:49 audit.rules.prev
После команды: service auditd restart
файлы возвращаются на место и правила находятся в -rw-r-----   1 root root   102 Май 26 10:49 audit.rules.prev
Руками вносил правила в audit.rules после restart они удаляются из файла