iT邦幫忙

0

syslog secure 無法記錄

linux
hcsvieken 2012-09-28 09:35:45 ‧ 4056 瀏覽

  • 分享至 

  • xImage

有台 Linux router 2.4.20-31.9 #1 Tue Apr 13 17:41:45 EDT 2004 i686 i686 i386 GNU/Linux 的主機， /var/log/secure 的檔案內都沒有資料 但 messages 檔有記錄一些 ssh 登錄的訊息， syslog.conf 檔的設定內容

Don't log private authentication messages!

*.info;mail.none;news.none;authpriv.none;cron.none /var/log/messages

The authpriv file has restricted access.

authpriv.*
/var/log/secure

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

4
mwu4
iT邦新手 2 級 ‧ 2012-09-28 10:22:58
最佳解答

請先確認服務syslog是否有正常啟動，謝謝。

看更多先前的回應...收起先前的回應...
hcsvieken iT邦研究生 4 級 ‧ 2012-10-01 11:47:04 檢舉

如果沒有正常啟動 messages 檔應該也不會有資料吧

hcsvieken iT邦研究生 4 級 ‧ 2013-12-06 08:18:29 檢舉

在 /etc/syslog.conf 中，把
authpriv.* /var/log/secure 這行改成 authpriv.* ;authpriv.none /var/log/secure 就會有記錄了，但在改回authpriv.* /var/log/secure 就又沒記錄

hcsvieken iT邦研究生 4 級 ‧ 2013-12-06 08:30:54 檢舉

我錯了，記錄是因為這一行才有的 auth.* /var/log/secure
所以是 authpriv 不會產生記錄吧 ，那麼要改什麼才會有記錄?

hcsvieken iT邦研究生 4 級 ‧ 2015-08-28 10:16:17 檢舉

還沒決解。謝謝回覆

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22207 篇
完賽人數
600 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙