vServer united-hoster keine auth.log debian5

[leonation91]

Hallo,

dies soll also mein erster Beitrag hier im Forum sein.
Schildere ich euch mal mein Problem.

Heute morgen habe ich meinen vServer mit debian 5 bekommen.
Nachdem ersten Login wollte ich in /var/log/auth.log schauen um zu sehen ob schon fleißig "Brute-Force-Angriffe" getätigt werden. Doch ich musste feststellen, dass die Datei komplett leer ist. Normalerweise müsste da ja zumindest drin stehen, dass ich mich erfolgreich eingeloggt habe.

Könnt ihr mir helfen der Lösung auf die Schliche zu kommen?



Gruß
leonation

 

[wstuermer]

Was ist denn in der /etc/syslog.conf als Ziel definiert?

 

[leonation91]

Mensch, dass ging ja flott =)

Meinst du, was in dieser Zeile: auth,authpriv.* definiert ist? das wäre dann -/var/logauth.log. Habe es aber auch schonmal in -/var/auth.log geändert, doch ohne Erfolg. Hoffe du weißt mehr als ich ;-)

 

[wstuermer]

Naja... wenn du nix vergessen hast, ist es ja auch richtig, dass du in /var/log/auth.log nix findest.
Nach deiner Änderung hast du den syslogd auch neu gestartet nehm ich an.

 

[leonation91]

Was heißt jetzt, wenn ich nichts vergessen habe?
also muss ich aus /var/log/logauth.log dann /var/log/auth.log machen?

 

[wstuermer]

Wenn du es in die Datei loggen lassen willst, ja. Und danach den syslogd neustarten

 

[leonation91]

Habe es jetzt mal umgeändert und syslog neugestartet. Dann wollte ich es gleich mal testen, also ausgeloggt und wieder eingeloggt. Aber in der auth.log steht immer noch nichts drin...

 

[Sasthi]

Kuck doch mal ob der sshd überhaupt loggt

 

[leonation91]

kannst du mir sagen wie ich das mache?

 

[leonation91]

ok Lösung gefunden:
anstatt -var/log/auth.log war -var/auth.log eingetragen......


aber trotzdem vielen dank für die Hilfe =)