Debian找不到/var/log/auth.log文件

于 2024-01-18 15:19:54 发布
阅读量610 收藏 6
点赞数 9
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51756940/article/details/135675353
版权

检查rsyslog是否正常运行

 ps -aux | grep rsyslog

通常情况下，rsyslog 负责处理和转发系统日志，包括 SSH 日志。

安装 rsyslog

sudo apt-get install rsyslog

启动和启用 rsyslog 服务

sudo systemctl start rsyslog
sudo systemctl enable rsyslog

确认 rsyslog 服务运行

systemctl status rsyslog

重启ssh服务

sudo systemctl restart sshd

無糖加冰
关注
  • 9
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Linux入侵痕迹清理
小晓晓晓林的博客
02-20 6778
Linux入侵痕迹清理 环境：Centos7、Kali虚拟机等 清除登陆系统成功的记录 [root@localhost root]# echo > /var/log/wtmp//此文件默认打开时乱码，可查到ip等信息 [root@localhost root]#last//此时即查不到用户登录信息 清除之前能看到之前其他机器的登录信息 清除登陆系...
【Debian系统】：安装debian系统之后，很多命令找不到，需要添加sudo之后才能使用，以下解决方法
嵌入式up
10-12 3472
【Debian系统】：安装debian系统之后，很多命令找不到，需要添加sudo之后才能使用，以下解决方法
Debian查看启动日志
weixin_33701564的博客
11-14 4451
编辑/etc/default/bootlogd vim /etc/default/bootlogd 修改BOOTLOGD_ENABLE选项为 BOOTLOGD_ENABLE=Yes 保存退出，以后在启动之后，直接 cat /var/log/boot 本文转自 h2appy 51CTO博客，原文链接：http://blo...
linux用户详细登录日志文件,Linux登录日志
weixin_31874577的博客
04-29 1302
查看ubuntu的登录日志ssh的日志/var/log/secure如果没有上面的文件系统登录日志则放在/var/log/auth.log查看通过utmp登录到主机的用户当前登录用户的信息记录在文件/var/run/utmp 中, 属于utmp这个用户组所有可以使用who命令查看-b, –boot 上次系统启动时间-d, –dead 显示已死的进程-l，–login...
Linux常见问题-获取日志方法总结（Ubuntu/Debian）
wangdsh的博客
12-06 3036
这些工具提供了更灵活和高级的功能，能够更方便地查看、分析和管理系统日志和内核日志。可以根据自己的需求选择适合的工具来使用。注意，可能需要使用 sudo 或以 root 用户身份运行这些命令来访问一些日志文件，特别是位于 /var/log 目录下的文件。
Ubuntu系统日志配置 /var/log/messages的方法
09-14
在传统的Linux系统中，日志信息通常被记录在`/var/log/messages`文件中，但在Ubuntu这样的Debian衍生系统中，日志管理已经由rsyslog服务接管，因此配置方式有所不同。本文将详细介绍如何在Ubuntu系统中配置日志，...
logstash 7.10.2 OSS版本 - arm64 debian/ubuntu 安装包
07-27
logstash是一个开源的服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到您喜欢的“存储库”中。这个版本特别适用于arm64架构的Debian/Ubuntu系统,比如树莓派等设备。下载后的文件名为...
Ubuntu/Debian自动配置IP的shell脚本
最新发布
01-12
Ubuntu/Debian的系统下对IP的自动配置脚本，包括网卡，IP ,掩码，网关，DNS服务器的配置，使用指令：sudo ipaddr.sh.x -i eth0 -a 192.168.1.10 -m 255.255.255.0 -g 192.168.1.1 -d 8.8.8.8 根据自己的需求进行一定...
logstash 7.10.2 OSS版本 - amd64 debian/ubuntu 安装包
07-27
logstash是一个开源的服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到您喜欢的“存储库”中。这个版本特别适用于amd64架构的Debian/Ubuntu系统。下载后的文件名为"logstash-oss-...
Debian GNU/Linux 卡片
08-10
1. 获取帮助 2. 安装 3. 错误 4. 配置 5. 守护进程和系统 6. 重要的shell命令 7. APT 8. DPKG 9. 网络 10. WEB服务器(Apache2) 11. 数据库(postgreSQL) 12. 文件和打印服务器(SAMBA)
找不到系统安全日志/var/log/secure文件的问题
热门推荐
haojianxiang的专栏
10-16 2万+
今天打算配置一个服务器防止暴力破解的脚本，原理不复杂，搜索登录错误超过一定次数的ip地址，加入防火墙，但是在找登录日志的时候出现了问题。 一般服务器的ssh登录等操作日志都是/var/log/secure，但我使用是比较新版本的Ubuntu（Ubuntu 16.04.2），找不到这个日志，syslog.conf配置也没找到。最后查到很多linux的新发行版已经不再使用，改为使用rsyslog，找
Win7 ssh远程连接deepin操作系统失败解决办法
qq_29229829的博客
07-27 407
Win7 ssh远程连接deepin操作系统失败解决办法 关键字： Win7 ssh远程连接deepin操作系统失败解决办法 Win7 与 deepin互相ping通ssh无法访问 /var/log/auth.log，/var/log/message等日志路径不存在 解决办法： 执行ssh连接动作，弹出失败提示后，注意此时的时间。查看/var/log/auth.log文件内容查看问题发生时失败的原因。 若第一步未发现如不存在/var/log/auth.log，/var/log/message等日志路径
LINUX （DEBIAN）日志管理
baobeituping的专栏
12-07 1241
LINUX（DEBIAN）的日志文件都存放在了/var/log目录下   系统级别的日志文件是syslog,系统运行中的哥哥程序将记录都写到syslog中。事实上，syslog内容还被分别方在了不同的文件中： kern.log这是内核记录日志信息，判断内核错误或者硬件问题的依据。 user.log用户程序记录日志。 daemon.log守护进程日志信息。 auth.log权限，安全性的...
linux分析日志文件视频,Windows和Linux中分析日志文件教程
weixin_28917223的博客
05-01 57
个人都知道这种情况，您想分析服务器或本地计算机的问题，但是在哪里可以找到所有这些日志文件？在下面的教程中，我们将分析Linux中的特定日志文件和Windows Event Viewer中的日志。另外一章将通过Systemd进行日志分析。Linux日志文件不幸的是，分发之间的差异很大，可以从特定的日志文件中提取信息。在下文中，我们将分析Debian 8和CentOS 7.2的日志文件结构。查找日志文...
Debian Linux SSH root 统计登录失败的来源 IP 地址列表
Make
07-24 415
作者:reistlin来源:http://www.reistlin.com/blog/194更新时间:2010.04版权声明:原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要 Debian SSH “Failed password for root” List source IP 方法： 1，索引 Debian [/var/log/auth.log] 日志文件 2，查询...
auth.log日志查看
weixin_34336526的博客
02-08 5477
2019独角兽企业重金招聘Python工程师标准>>> ...
linux系统/var/log目录下的信息详解
weixin_34366546的博客
02-28 2048
一、/var目录 /var 所有服务的登录的文件或错误信息文件（LOG FILES)都在/var/log下，此外，一些数据库如MySQL则在/var/lib下，还有，用户未读的邮件的默认存放地点为/var/spool/mail 二、:/var/log/ 系统的引导日志:/var/log/boot.log例如:Feb 26 10:40:48 sendmial : sendmail startu...
找不到系统安全日志/var/log/secure文件的问题（查找ssh日志）
weixin_43484977的博客
03-19 4361
查看rsyslog的配置文件 auth,authpriv.* /var/log/auth.log 说明系统登录文件是/var/log/auth.log。
利用/var/log/auth.log
06-12
除了使用inotify监控/etc/passwd文件外，也可以利用/var/log/auth.log日志文件来实时获取新增用户。auth.log文件记录了系统的用户认证和授权信息，包括用户登录、密码修改、sudo使用等等。 具体实现步骤如下： 1. 使用系统函数open()打开/var/log/auth.log日志文件，并使用lseek()将文件指针定位到文件末尾。 2. 使用系统函数read()读取文件内容，并处理新增用户的日志信息。 3. 在处理日志信息时，可以使用正则表达式匹配新增用户的信息，从而得知新增用户的信息。 下面是一个简单的示例代码： ``` #include <stdio.h> #include <stdlib.h> #include <fcntl.h> #include <unistd.h> #include <regex.h> #define BUF_SIZE 1024 int main(int argc, char **argv) { int fd, n; char buf[BUF_SIZE]; off_t off; regex_t reg; regmatch_t match[2]; fd = open("/var/log/auth.log", O_RDONLY); if (fd < 0) { perror("open"); exit(EXIT_FAILURE); } off = lseek(fd, 0, SEEK_END); while (1) { n = read(fd, buf, BUF_SIZE); if (n < 0) { perror("read"); exit(EXIT_FAILURE); } if (n == 0) { usleep(1000000); // wait for new data continue; } if (regcomp(&reg, "useradd: new user: name=([^,]+)", REG_EXTENDED) != 0) { perror("regcomp"); exit(EXIT_FAILURE); } if (regexec(&reg, buf, 2, match, 0) == 0) { char *name = strndup(&buf[match[1].rm_so], match[1].rm_eo - match[1].rm_so); printf("New user added: %s\n", name); free(name); } regfree(&reg); off += n; lseek(fd, off, SEEK_SET); } close(fd); return 0; } ``` 这段代码可以实时监控/var/log/auth.log日志文件的新增用户信息，并输出新增用户的用户名。需要注意的是，我们使用正则表达式匹配日志信息时，需要使用regcomp()函数编译正则表达式，并使用regexec()函数执行正则表达式匹配。同时，为了避免重复输出新增用户信息，我们在每次读取日志文件内容时，将文件指针定位到文件末尾，从而避免重复处理已经处理过的日志信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值