[eside-ghost] Preguntilla de ssh

aKtoR aktor en aktornet.ath.cx
Lun Nov 3 03:12:04 CET 2003


Aupa Zefe!

On Sun, Nov 02, 2003 at 10:58:04PM +0100, Fernando Urien wrote:
> Hola! hay algun log del ssh ande se guarde desde donde y uqe usuario ha conectado en el sistema??
> Es que trasteando he encontrado /var/log/lastlogin pero solo guarda el ultimo. Alguna forma de que se guarden mas?

los demonios logean en funcion de la prioridad y de la facilidad
(facility).

En el caso del demonio ssh el valor por defecto es:
# Logging
SyslogFacility AUTH
LogLevel INFO

Si miras en el archivo de configuración del demonio de loggeo:
/etc/syslog.conf

verás una linea así:
auth,authpriv.*                 /var/log/auth.log

la sintaxis de ese archivo es FACILITY.PRIORITY

por lo tanto, si el demonio ssh es del tipo AUTH.INFO todas acciones
quedarán loggeadas en /var/log/auth.log

jugando con los archivos puedes loggear bastante elegantemente ;)

espero que me haya explicado, un saludo

aktor
-- 

Llave pública PGP en: http://aktornet.ath.cx/aktor.asc 
Huella de clave = B6C0 6EC2 585D B6EE 5773  3D2D C40B 931A E724 953F

"Para algunos, la vida es galopar un camino empedrado de horas, minutos y segundos. Yo, más humilde soy, y sólo quiero que la ola que surge del ultimo suspiro de un segundo, me transporte mecido hasta el siguiente." - Santos Isidro Seseña
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: no disponible
Url        : https://ssl.deusto.es/cgi-bin/mailman/private/eside-ghost/attachments/20031103/6d2c0500/attachment.pgp


More information about the eside-ghost mailing list