SSH log und user

  • Hallo,
    wo speichert der sshd standardmäßig seine logs?
    die /var/log/auth.log ist komplett leer. Da sollte er doch eigentlich reinschreiben. Normalerweise sollte das system ja auch Einträge in die Datei machen!?!
    Und sollte der sshd als root gestartet werden? Oder mit einem Benutzer der keine rechte hat? Weil vom Anfang an lief er durch root.


    P.s.:
    Hier die Konfiguration zum logging des sshd, ist standard, bis auf das ich das Level auf Verbose angehoben habe.

    Zitat


    # Logging
    SyslogFacility AUTH
    LogLevel VERBOSE

  • War nicht installiert.
    "apt-get install syslogd" hat geholfen und es läuft!
    Ich denke man sollte das Ubuntu 7.10 Image anpassen, das der Dienst dort standardmäßig installiert und gestartet wird.

  • Auf den Debian Images läuft von Haus aus ein sysklogd.
    Würde ebenfalls empfehlen den Dienst in allen Images als Standard einzubauen.


    Ebenfalls wäre ein aktuelles SysCP Image (v1.2.19) sicher ganz nützlich.