为什么 ssh 没有在 /var/log/btmp 中记录访问失败？

Question

我想记录 ssh 失败的访问。我知道我可以使用，/var/log/auth.log但我更想使用命令lastb。但是当我执行时lastb，它没有显示任何来自 ssh 失败访问的记录。这个问题有解决办法吗？

Answer 1

这不是一个错误，这是一个功能！ ;）

看Ubuntu 错误 #743858。这实际上是故意的，为了关闭Debian 错误 #314956。

虽然在 Ubuntu 错误报告的末尾有一些关于重新启用/var/log/btmpsshd 日志记录的讨论，但似乎到目前为止什么都没做。如果你愿意，你可以尝试增加它。