指定sshd的日志存储位置

2019独角兽企业重金招聘Python工程师标准>>>

sshd服务日志存放在：/var/log/secure.

奇怪sshd配置文件中没有制定，但日志却存放在这？

vim /etc/rsyslog.conf

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

tailf /var/log/secure

因为secure存放了很多服务器的日志，对日志分析很麻烦，我们应该把日志另外存放，配置ssh配置文件

[root@master ~]# vim /etc/ssh/sshd_config
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO
改 SyslogFacility  local1

更改日志服务配置
[root@master ~]# vim /etc/rsyslog.conf
#sign
local1.* /var/log/sshd.log
重启日志服务和sshd服务

 

转载于:https://my.oschina.net/yiyuanxi/blog/847291