/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
log af ssh og sftp login
Fra : Morten Reippuert Knu~


Dato : 20-02-03 12:28

Hej

Jeg sidder her med en *nix box med Mac OS X Server og leder efter en
måde at logge SSH login (og csp) samt aktivitet på sftp. Der er
syslogd på boxen, men jeg kan ikke rigtig gennemskue hvordan jeg
tilføjer dette til syslog.config, og man siden til begge er meget "tynd".

Er der nogen der kan hjælpe?

--
Venlig hilsen Morten Reippuert Knudsen...

Besides, if you can't get a decent kernal panic      <icq://131382336>
or two in a month, what's the point of living?      <iChat://reippuert>

 
 
Alex Holst (20-02-2003)
Kommentar
Fra : Alex Holst


Dato : 20-02-03 12:53

Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
> Jeg sidder her med en *nix box med Mac OS X Server og leder efter en
> måde at logge SSH login (og csp) samt aktivitet på sftp. Der er
> syslogd på boxen, men jeg kan ikke rigtig gennemskue hvordan jeg
> tilføjer dette til syslog.config, og man siden til begge er meget "tynd".
>
> Er der nogen der kan hjælpe?

man sshd_config -- laes om LogLevel.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

Morten Reippuert Knu~ (20-02-2003)
Kommentar
Fra : Morten Reippuert Knu~


Dato : 20-02-03 21:07

On Thu. d. 20 Feb. 2003 kl. 11:52 GMT, Alex wrote:
> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>> Jeg sidder her med en *nix box med Mac OS X Server og leder efter en
>> måde at logge SSH login (og csp) samt aktivitet på sftp. Der er
>> syslogd på boxen, men jeg kan ikke rigtig gennemskue hvordan jeg
>> tilføjer dette til syslog.config, og man siden til begge er meget "tynd".
>>
>> Er der nogen der kan hjælpe?
>
> man sshd_config -- laes om LogLevel.

jeg kiggede lige i /etc/sshd_config og fandt nedenstående

# Logging
#obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
#LogLevel INFO

vil det sige at jeg blot skal udkommentere "SyslogFacility AUTH"?
Altså for at logge bruger log-in over ssh (og sftp)...

Hvorledes skal jeg overføre det til min syslog.conf ?

Jeg har forstillet mig en linie som følger, der skal filtrere alle
sshd logentrys fra i en sepreat fil:

sshd    /var/log/ssh.log"

Er det helt forkert?

--
Venlig hilsen Morten Reippuert Knudsen...

Besides, if you can't get a decent kernal panic      <icq://131382336>
or two in a month, what's the point of living?      <aim://reippuert>

Søg
Reklame
Statistik
Spørgsmål : 177554
Tips : 31968
Nyheder : 719565
Indlæg : 6408858
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste