debian 12 kein e auth.log?

[jochensmile]

Guten morgen, ich hatte gestern einen Debian 12 Server installiert und ich finde die /var/log/auth.log nicht und die Datei /var/log/syslog ist leer?

Hat sich da etwas geändert?

danke
lg

[heisenberg]

Ja. Das ist jetzt vollständig ein systemd log (journal). Die Meldungen findest Du z. B. mit:

Code: Alles auswählen

journalctl -u ssh | grep -i "$irgendwas" 

oder

Code: Alles auswählen

journalctl | grep -i "$irgendwas"

[jochensmile]

Hey,
schade, warum hat man das so gelöst? Ich könnte die auth.log immer schön mit grep einsehen. HM!

danke!

[MSfree]

schade, warum hat man das so gelöst?

Weil man sich vor 9 Jahren für systemd entschieden hat und nun, mach so langer Zeit, auch rsyslogd nicht mehr mitinstalliert wird.

Ich könnte die auth.log immer schön mit grep einsehen.

Installier dir rsyslog, dann gibt es das auth.log wieder.

Auch das binäre Journal kann man dann abschalten, indem du in der Datei /etc/systemd/journald.conf die Werte

Code: Alles auswählen

Storage=none
ForewardToSyslog=yes
ForewardToWall=no

setzt.

[jochensmile]

supper. vielen dank.

[jph]

Ja. Das ist jetzt vollständig ein systemd log (journal). Die Meldungen findest Du z. B. mit:

Code: Alles auswählen

journalctl -u ssh | grep -i "$irgendwas" 

oder

Code: Alles auswählen

journalctl | grep -i "$irgendwas"

Anstelle die Ausgabe von journalctl durch grep zu jagen, kann man auch gleich den Parameter -g verwenden.

Code: Alles auswählen

jan@t460s:~$ ssh proliant.fritz.box 'journalctl -S -1m -u ssh -g jan'
Sep 06 18:44:09 proliant sshd[1766742]: Authorized to jan, krb5 principal jan@FRITZ.BOX (krb5_kuserok)
Sep 06 18:44:09 proliant sshd[1766742]: Accepted gssapi-with-mic for jan from 192.168.10.94 port 53072 ssh2: jan@FRITZ.BOX
Sep 06 18:44:09 proliant sshd[1766742]: pam_unix(sshd:session): session opened for user jan(uid=1000) by (uid=0)