SSH-Log konfigurieren

[teret4242]

Hallo,

wo unter Debian lässt sich konfigurieren, ob SSH-logging aktiviert bzw. deaktiviert ist?
Des Weiteren, wo lässt sich der Speicherort des Logfiles definieren?

Gruß

[wanne]

wo unter Debian lässt sich konfigurieren, ob SSH-logging aktiviert bzw. deaktiviert ist?

Wenn du ssh deaktivieren willst würde ich ihn per rcconf einfach aus dem systemstart nehmen un per service ssh stop abschalten. Oder per aptitude remove openssh-server ganz deinstallieren.

Des Weiteren, wo lässt sich der Speicherort des Logfiles definieren?

Ich glaube der logt immer in richtung stdout aber du kannst mal gucken was ob du was in man sshd_config (Zur Datei /etc/ssh/sshd_config) findest.
Nur für Fehler kann man mit -e wählen ob man richtung stderr oder richtung syslog logen will
Man kann da aber ein script schreiben, dass das stderr und stdout umleitet.

[teret4242]

Wenn du ssh deaktivieren willst würde ich ihn per rcconf einfach aus dem systemstart nehmen un per service ssh stop abschalten. Oder per aptitude remove openssh-server ganz deinstallieren.

Mit "deaktivieren" war nicht der komplette SSH-Dienst gemeint, sondern lediglich nur die logging-Funktion von dem SSH-Dienst...

[wanne]

In der sshd_config kannst du das LogLevel setzen QUIET klingt danach als ob er gar nichts mehr sagt:

LogLevel
Gives the verbosity level that is used when logging messages from sshd(8). The possible values are: QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1,
DEBUG2, and DEBUG3. The default is INFO. DEBUG and DEBUG1 are equivalent. DEBUG2 and DEBUG3 each specify higher levels of debugging output. Logging with a
DEBUG level violates the privacy of users and is not recommended.

[teret4242]

In der sshd_config kannst du das LogLevel setzen QUIET klingt danach als ob er gar nichts mehr sagt:

Danke, werde ich nachher mal versuchen!

Lässt sich dadurch auch die Protokollierung des zuletzt angemeldeten Benutzer mittels dem Befehl "last" abschalten?
Wenn nein, hast du eine Idee wie dann?

[Cae]

Vermutlich im Umfeld von login(1), siehe /etc/login.defs. Ansonsten:

Code: Alles auswählen

NOTES
       The files wtmp and btmp might not be found. The system only logs infor‐
       mation  in  these files if they are present. This is a local configura‐
       tion issue. If you want the files to be used, they can be created  with
       a simple touch(1) command (for example, touch /var/log/wtmp).

aus [1].

Gruss Cae

[1] http://manpages.debian.net/cgi-bin/man.cgi?query=last