找不到系统安全日志/var/log/secure文件的问题(查找ssh日志)
查看rsyslog的配置文件auth,authpriv.*/var/log/auth.log说明系统登录文件是/var/log/auth.log。
·
想查看ssh的/var/log/secure日志,发现没有
解决步骤:
vim /etc/ssh/sshd_config,检查到其中:
LogLevel INFO
SyslogFacility AUTHPRIV
查看rsyslog的配置文件 :/etc/rsyslog.d/50-default.conf
有一行:
auth,authpriv.* /var/log/auth.log
说明系统登录文件是/var/log/auth.log
那么就看这个日志文件即可(日志里的时间不一定为北京时间)
更多推荐
所有评论(0)