Archiv verlassen und diese Seite im Standarddesign anzeigen : SSH Logfiles
Salut,
wie und wo wird bei SSH mitgeloggt. Ich habe den Server zwar bereits eingerichtet (PubKey-Auth), finde aber keine Logfiles á la /var/log/sshd oder dergleichen. Ich möchte sowohl erfolgreiche, als auch abgelehnte Verbindungsversuche einsehen.
Grüße, e2e4
Schau mal in die /var/log/messages rein ;) .
Bereits getan, auch dort keine Einträge.
Grüße, e2e4
In der sshd_config stehts wie und was geloggt wird.
Normalerweise sollte was in /var/log/auth.log zu sehen sein. Einfach mal nach sshd suchen/grepen.
So, ich habe mir die sshd_config nochmals bezüglich der Logfunktionen angesehen und folgendes eingerichtet:
#Logging
SysLogFacility AUTH
LogLevel INFO
Mit diesem Loglevel erhalte ich die Anmeldeinfos unter /var/log/auth, wie z.B. akzeptierte PubKeys, aber auch Versuche die fehlgeschlagen sind, so Einträge wie z.B.
User root not allowed beacause not listed in AllowUsers
Illegal user service from xxx.xxx.xxx.xxx
Unklar sind mir Einträge wie diese
su[28434]: + ??? root:nobody
su[28434]: (pam_unix) session opened for user nobody by (uid=0)
Diese stammen vom Prozess "su", aber was bedeutet der Eintrag genau?
Grüße, e2e4
Powered by vBulletin® Version 4.2.5 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.