Для журнала ufw ufw имеет несколько разных уровней журнала. Вы можете настроить их так: $ sudo ufw logging low
Если вы хотите, чтобы некоторые протоколирования, но не все, вы можете установить loglevel и затем вставить правило deny в начале вашей цепочки. Например:
$ sudo ufw insert 1 deny to 192.168.1.255
Попробуйте следующее:
в типе терминала: w
, а затем после имени пользователя выведите такой вывод: pts / 2
now type :
fuser -k /dev/pts/2
Это должно ударить пользователя, теперь попробуйте удалить его
Вы можете сделать
lsof | grep logstash
Это должно показать вам, какой процесс пользователь открыл, а затем убить процесс.
Или ... userdel -f заставит удалить учетную запись, даже если пользователь все еще зарегистрирован.
Он также заставляет userdel удалять домашний каталог пользователя и почтовую катушку , даже если другой пользователь использует один и тот же домашний каталог или если почтовая катушка не принадлежит указанному пользователю.
Примечание. Этот параметр опасен и может оставить вашу систему в несогласованном состоянии.