Auth.log

[LordD]

Chciałem sobie przejrzeć info na temat logowań do systemu, ale okazało się, że plik auth.log w moim systemie nie egzystuje. Dziwne....

[runcmd]

Chciałem sobie przejrzeć info na temat logowań do systemu, ale okazało się, że plik auth.log w moim systemie nie egzystuje. Dziwne....

 

Powinieneś mieć coś takiego jak /var/log/audit/audit.log

Tam są logi logowania do systemu.

 

pozdrawiam

[LordD]

Co w takim razie znajduje się w auth.log i dlaczego nie mam tego logu w systemie? Wedle tego co wyczytałem w necie, auth.log rejestruje logowania użytkowników do systemu.

[Arabski]

Zależy od konfiguracji sysloga.

[Adi1981]

audit.log zajmuje się zupełnie czymś innym - loguje wszystkie odmowy selinuksa. Nie ma nic do rzeczy z logowaniem. Logi z połączeń do systemu powinieneś znaleźć w pliku /var/log/secure. Z drugiej strony mogłeś najpierw przejrzeć pliki logów zamiast walić z takim problemem na forum...

[LordD]

Przeglądałem, ale chciałem przejrzeć też auth.log, ale go nie ma, dlatego pytam czy to normalne, ze nie mam go w systemie.

[matlas]

W secure masz tez informacje o starcie i zatrzymaniu (zalogowaniu, wylogowaniu) sesji dla uzytkownika.

[Adi1981]

Przeglądałem, ale chciałem przejrzeć też auth.log, ale go nie ma, dlatego pytam czy to normalne, ze nie mam go w systemie.

Nie rozumiem jakiby był sens tworzenia 2 różnych logów do tego samego zadania? Więc odp brzmi: tak, to normalne że nie masz tego pliku.