为了保持合规性,除了现有的端口日志记录之外,我的 Solaris 10 SSH 服务器还必须记录目标 IP 地址。是否可以在 authlog 中添加目标 IP 地址?例如:
原来的
Dec 8 10:19:00 myhost sshd[11167]: [ID 800047 auth.info] Accepted publickey for me from 192.168.1.45 port 32387 ssh2
正确的
Dec 8 10:19:00 myhost sshd[11167]: [ID 800047 auth.info] Accepted publickey for me from 192.168.1.45 port 32387 to 192.168.1.10 port 22 ssh2
谢谢!