创建日志文件 ssh (仅限 ssh)

Question

我使用 ubuntu 10.04，包含 ssh。我想创建一个日志文件，存储 ssh 上的所有活动（仅限 ssh）。类似于/var/log/auth.log但仅适用于 ssh。像/var/log/ssh.log。

所以，文件 ssh.log 将保存客户端使用 ssh 连接到远程服务器的所有记录。

Answer 1

您需要重新配置您的 syslog 守护程序。

OpenSSH 仅使用 中定义的SyslogFacility和将日志消息发送到 syslog 守护进程。LogLevel/etc/ssh/sshd_config

日志写入哪个文件只是 syslog 守护进程的一个配置。