Syslogd - erfolglosen Anmeldeversuche aufzeichnen

[Tobster]

Hallo,

ich würde mir gerne ein Logfile von syslogd schreiben lassen in dem alle erfolglosen Anmeldeversuche von sshd, courier-imap und exim verzeichnet werden. Es geht mir dabei wirklich nur um die Erfolglosen.

Was muss ich dafür in die Syslog.conf eintragen?

 

[Huschi]

Was muss ich dafür in die Syslog.conf eintragen?

Probier folgende Zeile:
auth,authpriv.* /var/log/auth.log

Es geht mir dabei wirklich nur um die Erfolglosen.

Das geht nicht. Denn syslogd ist und hat keinen Filter. Den mußt Du entweder selber programmieren (dann kannst Du die auth rein pipen) oder Du nutzt Logfile-Auswertungs-Programme wie z.B. logwatch.

huschi.

 

[Tobster]

Schade

Probier folgende Zeile:
auth,authpriv.* /var/log/auth.log

Die Zeile habe ich schon und da steht jedesmal trin wenn der Cron sich anmeldet. Das sind fast 2 MB am Tag.