Freeradius3迁移后rlm_ldap日志冗余：如何单独禁用模块日志？

升级到Freeradius 3后，rlm_ldap默认的日志输出确实会包含大量连接状态类信息（比如闲置超时关闭、新建连接），要只保留认证相关日志（如登录成功/失败），可以通过以下几种方式精准控制：

1. 调整rlm_ldap模块的debug级别 #

编辑你的rlm_ldap配置文件（通常位于/etc/freeradius/mods-available/ldap，若已启用，mods-enabled/ldap是对应软链接），找到debuglevel参数：

# 将默认的高数值（如3、7）改为0或1
debuglevel = 0

debuglevel对应OpenLDAP的调试级别，不同数值对应不同日志类型：

• 0：仅记录致命错误（比如LDAP服务器连接失败这类严重问题）
• 1：记录错误信息（认证失败的关键错误会保留）
• 更高数值会包含连接建立/关闭、闲置超时等冗余状态日志

设置为0或1就能去掉大部分连接状态类日志，同时保留认证相关的核心记录。修改后重启Freeradius服务生效：

systemctl restart freeradius

2. 通过主配置过滤日志标签 #

在/etc/freeradius/radiusd.conf的log块中，添加过滤规则，只保留认证相关的日志标签：

log {
    destination = files
    file = /var/log/freeradius/radius.log
    # 只保留认证核心日志，排除模块内部的连接状态日志
    filter = auth
    # 若需要更精细控制，可限定仅保留rlm_ldap的认证日志
    # filter = rlm_ldap AND auth
}

Freeradius的auth类日志包含登录成功、失败等核心认证记录，这样配置后，radius.log会只输出这类关键内容。

3. 针对性排除冗余日志行（进阶） #

如果上面的方法还不够精准，你可以在radiusd.conf的log块中使用exclude指令，直接排除连接状态相关的日志关键词：

log {
    destination = files
    file = /var/log/freeradius/radius.log
    # 排除指定的冗余日志关键词
    exclude = "connection closed"
    exclude = "new connection"
    exclude = "idle timeout"
}

这种方式适合精准去掉那些你明确不需要的冗余日志行，同时保留其他所有相关记录。

修改配置后建议用freeradius -X命令前台运行服务，实时查看日志输出，验证配置是否达到预期效果。

内容的提问来源于stack exchange，提问作者473183469