ubuntuusers.de

Hi,

habe gerade festgestellt, dass der SSHD anscheinend keine Logins (erfolgreich oder fehlgeschlagen) in der auth.log loggt. Habe bereits versucht herauszufinden warum das so ist, konnte die Ursache aber nicht ermitteln.

Hier mal Auszüge aus den betreffenden configs:

/etc/ssh/sshd_config:

# Logging
SyslogFacility AUTH
LogLevel INFO

/etc/syslog.conf

auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog

Kann mir vielleicht jemand von euch sagen warum nichts in der auth.log geloggt wird?

Danke! ☺

mfg
Thomas W

Läuft Syslog? Hat der Prozess "syslogd" überhaupt eine Verbindung zu auth.log?

Was sagt:

sudo lsof |fgrep syslog
sudo lsof |fgrep auth.log

Oh man wie peinlich...
Ja daran lags... der syslogd war garnicht installiert... von gestartet reden wir erst garnicht 😉

Danke!

mfg
Thomas W