创建日志文件ssh (只有ssh)

Question

我使用ubuntu10.04，包含ssh。我想要创建一个日志文件来存储ssh上的所有活动(只有ssh)。就像在/var/log/auth.log中，但只适用于ssh。就像/var/log/ssh.log。

因此，当使用ssh到远程服务器时，ssh.log文件将保存客户端的所有记录。

Answer 1

您需要重新配置syslog守护进程。

OpenSSH只是向syslog守护进程发送日志消息，其中包含在/etc/ssh/sshd_config中定义的SyslogFacility和LogLevel。

在其中写入日志的文件仅是syslog-守护进程的配置内容。