☰

Debian 9 服务器在 auth.log 中没有 sshd

tag-icon • tag-icon linux debian systemd rsyslog
Debian 9 服务器在 auth.log 中没有 sshd

sshd在我的一台服务器 Debian 9 上，中没有输出/var/log/auth.log。事实上，如果我ag sshd在 中执行/var/log，它就不会出现。 中唯一的内容auth.log是systemd-logind。事实上，几乎所有日志消息都来自 systemd，这很可疑。只有零星的几个来自其他东西。

这是我的/etc/rsyslog.conf（减去评论）（应该是默认的）：

module(load="imuxsock") # provides support for local system logging
module(load="imklog")   # provides kernel logging support

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022

$WorkDirectory /var/spool/rsyslog

$IncludeConfig /etc/rsyslog.d/*.conf

auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log

mail.info                       -/var/log/mail.info
mail.warn                       -/var/log/mail.warn
mail.err                        /var/log/mail.err

*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages

*.emerg                         :omusrmsg:*

里面什么都没有/etc/rsyslog.d。我还尝试从 Ubuntu 18.04 机器复制 conf，但无济于事。

SSH 是7.4p1-10+deb9u6./etc/ssh/sshd_config是：

# cat sshd_config |grep -v '^#'|sed -e '/^$/d'
Port 22
PermitRootLogin yes
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding yes
PrintMotd no
AcceptEnv LANG LC_*
Subsystem       sftp    /usr/lib/openssh/sftp-server

Rsyslog 正在运行：

# systemctl status rsyslog
● rsyslog.service - System Logging Service
   Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-05-05 15:06:20 CEST; 34s ago
     Docs: man:rsyslogd(8)
           http://www.rsyslog.com/doc/
 Main PID: 3551 (rsyslogd)
    Tasks: 4 (limit: 4915)
   CGroup: /system.slice/rsyslog.service
           └─3551 /usr/sbin/rsyslogd -n

May 05 15:06:20 brick systemd[1]: Starting System Logging Service...
May 05 15:06:20 brick systemd[1]: Started System Logging Service.

sshd我依稀记得，当这个问题开始时，我确实看到了来自的一条非常偶然的消息auth.log，但我现在无法证明这一点。

答案1

显然，/dev/log缺少了什么，这是systemd-journald-dev-log.socket.我必须做的事情systemctl restart systemd-journald.service来修复它。

我现在无法重新启动来测试这是否是永久性的，但我现在会接受它。

相关内容