Polskie Forum Użytkowników Debiana

Potwierdzam, mam identyczne informacje w pliku /var/log/auth.log, ale do pliku /var/log/lastlog nic się nie zapisało?

Raczej zapisuje tylko jest nieczytelny. Informacje wyciągniesz z niego za pomocą polecenia lastlog. Żeby się przekonać na 100%, zaloguj się na ten system i potem sprawdź: Data i czas lastlog powinny być zgodne z auth.log.

Niestety. Po wydaniu polecenia: otrzymuję taki wynik: Informacje do auth.log są zapisywane, a do lastloga już nie.

Sam się zacząłem nieco motać ale moim zdaniem dobrze jest. Zagłęb się, co się gdzie loguje - może Cię to uspokoi

Dziękuję za pomoc. Kiedy mi napisałeś o pliku /var/log/auth.log znalazłem, że lastlog nie jest kontrolowany przez syslog, tylko przez moduł pam_lastlog.so. Dodałem do pliku /etc/pam.d/sshd poniższy wpis: Teraz użytkownik jest zawsze zapisywany do pliku lastlog, nawet w trybie "nieinteraktywnym".

Miło się pomaga takim ludziom, pozdrawiam.