sshd不写任何种类的日志Debian 6

我只是在我的服务器上安装了Debian 6,注意到sshd没有写入任何日志到/ var / log。 我知道这是一个巨大的安全问题,因为我无法知道谁login到我的服务器。 有没有什么办法解决这一问题?

默认情况下,sshd的SyslogFacility被设置为AUTH

如果你没有在/etc/ssh/sshd_config改变这个,你应该在/var/log/auth.log获得sshd日志信息。 你也会在这里看到来自pam和sudo的消息,所以所有的访问信息都logging在同一个地方。