Debian 10 - OpenSSH-Server 如何将用户登录信息重定向到不同的登录文件？

Question

Debian 10 + OPENSSH-SERVER 7.9

我有一个远程服务器，它每分钟连接到我的本地服务器，并且在本地服务器的系统日志中，我每分钟都有：

Oct 11 18:22:01 localhost systemd[1]: Started Session 26393 of user xxxx. Oct 11 18:22:02 localhost systemd[1]: session-26393.scope: Succeeded.

我如何从 syslog 中删除此信息并将其重定向到例如 /var/log/sshd.log ？

Answer 1

答案是在文件 /etc/rsyslog.conf 中插入以下行

auth.info      /var/log/auth.log

/var/log/auth.log 可以是您想要的任何文件

这会将输出重定向到此文件