Nhật ký sshd của tôi ở đâu?

Tôi không thể tìm thấy nhật ký sshd của mình ở những nơi tiêu chuẩn.

Những gì tôi đã thử:

• Không trong /var/log/auth.log
• Không trong /var/log/secure
• Đã tìm kiếm hệ thống 'auth.log'và không tìm thấy gì
• Tôi đã thiết lập /etc/ssh/sshd_configđể sử dụng một cách rõ ràng SyslogFacility AUTHvà LogLevel INFOvà khởi động lại sshd và vẫn không thể tìm thấy chúng.

Tôi đang sử dụng OpenSSH 6.5p1-2 trên Arch Linux.

Hãy thử lệnh này để xem nhật ký từ systemctl:

journalctl -u sshd |tail -100

Cách tốt hơn để xem phần cuối của nhật ký là:

journalctl -u sshd -n 100

Sử dụng tailtrên đầu ra của journalctlcó thể rất chậm. Phải mất 5 phút trên một máy mà tôi đã thử nó, trong khi lệnh trên trả về ngay lập tức.

Tôi đã tìm thấy đầu ra của sshd và các dịch vụ cốt lõi khác trong 'tạp chí'.

Xem thêm tại mục Arch Wiki cho systemd:

https://wiki.archlinux.org/index.php/systemd#Journal

Bạn sẽ có thể lọc tin nhắn sshdbằng cách sử dụng:

journalctl -u ssh

hoặc (tùy thuộc vào phân phối của bạn)

journalctl -u sshd

sẽ hiển thị nhật ký lesstheo định dạng kiểu (bạn có thể tìm kiếm /, điều hướng qua PGUp, PGDown, v.v.).

• -e đưa bạn đến cuối của bản ghi.
• -ubộ lọc tham số thông qua trường meta _SYSTEMD_UNIT(ít nhất là trên Debian) được đặt thành ssh.service, do đó sshdsẽ không khớp.
• -f theo dõi nhật ký trong thời gian thực
• -n 100hiển thị số dòng đã cho (hữu ích với -f)

Ngoài ra, bạn có thể sử dụng bộ lọc siêu trường:

journalctl _COMM=sshd

Bạn có thể hiển thị toàn bộ bản ghi nhật ký với tất cả các trường meta bằng cách xuất sang JSON:

journalctl -u ssh -o json-pretty

nó sẽ cung cấp cho bạn một cái gì đó như:

    ...
    "_PID" : "7373",
    "_COMM" : "sshd",
    "_EXE" : "/usr/sbin/sshd",
    "_SYSTEMD_CGROUP" : "/system.slice/ssh.service",
    "_SYSTEMD_UNIT" : "ssh.service",
    ...

Trong trường hợp bạn tự hỏi làm thế nào để chỉ hiển thị các thông điệp kernel:

journalctl -k -f

Hãy xem cấu hình nhật ký hệ thống của bạn. Hầu hết probalby /etc/syslog.confhoặc /etc/rsyslog.conf Bạn nên tìm các dòng với authví dụ trong cấu hình của tôi:

auth,authpriv.* /var/log/auth.log

*.*;auth,authpriv.none -/var/log/syslog