Главная » Форумы » Пользователю » Дистрибутивы

openSUSE 10.2 и лог событий успешной аутентификации (логина в систему)

3 сообщения / 0 new
Для комментирования войдите или зарегистрируйтесь
Последнее сообщение
Втр, 10/04/2007 - 14:46
#1
Goodvin
Не в сети
Зарегистрирован: 21/09/2010
openSUSE 10.2 и лог событий успешной аутентификации (логина в систему)

Доброго времени суток.

Камрады, кто знает - ведет ли openSUSE вкаком-либо виде логи успешных входов (логинов) в систему ?
Перекопал всю систему логгирования - ничего подобного не нашел.
Включал даже вывод ВСЕХ сообщений системы из потока /dev/log в файл allmessages - нет там таких сообщений.

Сообщения об ошибках и варнингах, относящихся к аутентификации (неверное имя юзера, неверный пароль и т.д.), - это есть, довольно легко отлавливается через syslog-ng и выводится в лог..

Где и как можно увидеть/сохрнаить в лог сообщения об успешных логинах в систему, как на длокальную консоль (консоли), так и по сети через telnet/ssh ?

Верх
Теги:
Втр, 10/04/2007 - 16:07
#2
e-J (не проверено)

хм, вопрос интересный. Логин рута фиксируется в /var/log/messages , по крайней мере ssh-овый. А на остальное даже не интересовался..

Сейчас проверил: успешные входы не логируется в /var/log/ в читабельном виде, я так понимаю посмотреть можно только командой last

PS проверил еще одну фичу: в ясте есть настройка "Локальная политика" - там есть функция "Логгировать успешные входы" - даже если она включена - логгируется только в /var/log/wtmp
Логины по ssh записываются.

<span class='smallblacktext'>[ Редактирование 10.04.2007 - 16:58:21 ]</span>

Верх
Втр, 10/04/2007 - 17:44
#3
sl1m (не проверено)

что-то типа того:
source s_local { internal(); unix-stream("/dev/log"); file("/proc/kmsg" log_prefix("kernel: ")); };
destination d_auth { file("/var/log/auth.log"); };
filter f_auth { facility(auth, authpriv); };

добавить в syslog-ng, стырил отсюда:
http://www.enterprisenetworkingplanet.com/netsysm/article.php/3596656

Верх
RSS-материал