与 auth.log 并行的 SSH 日志记录到 MySQL 数据库

Question

正如标题所说，除了 /var/log/auth.log 文件之外，还有什么方法可以强制将 sshd 日志记录（身份验证失败）记录到 MySQL 表中？

我的服务器是 Debian Squeeze、openssh、mysql5、2.6.32-028stab094.3 #1 SMP Thu Sep 22 12:47:37 MSD 2011 x86_64 GNU/Linux

Answer 1

我不相信 OpenSSH Server 直接支持此功能，但配置起来相当简单rsyslog或者系统日志工具将日志插入 MySQL 表。