Onde encontro o log do sshd no Ubuntu 12.04

1

Eu tenho uma nova instalação do Ubuntu 12.04. Estou tentando configurar a autenticação de chave pública ssh. Infelizmente, ele se recusa a trabalhar. Executando o cliente ssh no modo detalhado, posso ver que as chaves públicas estão sendo recusadas.

~ / .ssh / authorized_keys existe e parece ter as permissões corretas, etc.

O que eu gostaria de fazer é ler o log do sshd para descobrir o que está reclamando. Mas eu não consigo encontrar onde o sshd loga no Ubuntu 12.04. Eu tentei googling e verifiquei /var/log/auth.log e / var / log / syslog e nem estão mostrando mensagens sshd. Onde posso encontrar os logs do daemon para descobrir o que está acontecendo?

Obrigado.

    
por jjh 26.05.2012 / 04:02

2 respostas

3

sshd geralmente registra via syslog. Por padrão, ele procura o recurso AUTH ou AUTHPRIV, embora você possa modificá-lo através da opção de configuração SyslogFacility no seu arquivo sshd_config .

Para descobrir onde as mensagens do syslog vão, procure em /etc/syslog.conf , que contém linhas semelhantes a:

authpriv.*          /var/log/secure

Este exemplo envia todas as mensagens AUTHPRIV para /var/log/secure . Você encontrará algo semelhante em seu sistema.

    
por 26.05.2012 / 04:23
1

Na verdade, ele deve estar em /var/log/auth.log, de fato:

root@ubu12:/var/log# fgrep ssh auth.log|wc -l
64

Além disso - / etc / ssh / sshd_config:

…
# Logging
SyslogFacility AUTH
LogLevel INFO
…

Mas você pode tentar verificar e alterar o conteúdo de /etc/rsyslog.d - 50-default.conf comentou a entrada que pode ser útil para fins de depuração:

#daemon.*                       -/var/log/daemon.log

Finalmente, há outra opção - executar o sshd no modo de depuração -d :

The server sends verbose debug output to standard error, and does not put itself in the background. The server also will not fork and will only process one connection. This option is only intended for debugging for the server. Multiple -d options increase the debugging level. Maximum is 3.

- veja man sshd e outras páginas.

    
por 26.05.2012 / 04:23

Tags