/var/log/auth.log লগিং করা হয়নি ssh প্রচেষ্টা ব্যর্থ

10

আমি আমার সার্ভারে ব্যর্থ (ভুল ব্যবহারকারী নাম, পাসওয়ার্ড, বা উভয়) যাবার চেষ্টা করছি।

আমি এ থেকে / etc / ssh / sshd_config পরিবর্তন করেছি

# Logging
SyslogFacility AUTH 
LogLevel INFO

প্রতি

# Logging
SyslogFacility AUTH 
LogLevel VERBOSE

এবং এর পরে এলোমেলো পাসওয়ার্ড সহ বিদ্যমান এবং অ-উপস্থিতিযুক্ত উভয় ব্যবহারকারীর সাথে একাধিক এসএস চেষ্টা করে ব্যর্থ হয়েছে। /Var/log/auth.log চেক করার সময় কিছুই উপস্থিত হয় না এবং এটি সম্পূর্ণ ফাঁকা।

আমি কী মিস করছি? অন্য কিছু প্রক্রিয়াও কি আমার সিস্টেমে ইনস্টল এবং চলমান হওয়া দরকার? আমি উবুন্টু চালাচ্ছি।

এই বিষয়ে যে কোনও সহায়তা বা দিকনির্দেশনা স্বাগত জানার চেয়ে বেশি।

ধন্যবাদ

ssh logging authentication

— edev.io
সূত্র

1

আপনি কি এসএসডি পুনরায় চালু করেছেন?

— বনসাইভাইকিং

1

আপনার সিসলগ কনফিগারেশন দেখতে কেমন? এটি সম্ভবত একটি ফাইল হবে /etc/syslog.confবা /etc/rsyslog.confবা/etc/rsyslog.d/*.conf

— স্টিফান Lasiewski

@ স্টেফানলাসিউস্কি প্রথম ২ টি শূন্য এবং /etc/rsyslog.d/*.conf"$ অ্যাডউইনিক্সলিসটেনসকেট / ভার / স্পুল / পোস্টফিক্স / দেব / লগ" বলেছেন

— edev.io

@ জর্জেন্নার: যদি এটি হয় তবে মনে হয় আপনার সিস্টেমে সিসলগ কনফিগারেশনটি ভেঙে গেছে। সাধারণত /etc/syslog.conf বা /etc/rsyslog.conf এর অধীনে একটি সিসলগ ফাইল থাকে এবং সাধারণত /etc/rsyslog.d/*.conf এর অধীনে আরও একটি ফাইল থাকা উচিত। না ps auxএকটি syslog প্রসেসে দেখাবেন?

— স্টিফান লাসিউইস্কি

@ স্টেফানলাসিউস্কি এটি পিএস অক্সে তালিকাভুক্ত নয়। পূর্ববর্তী সিসাদমিন কিছুটা দুর্বৃত্ত গিয়েছিল এবং আমি উদ্দেশ্য করে বিশ্বাস করি এমন কিছু জিনিস ভেঙে ফেলেছে। ভাবেন এটি কি এর অংশ হতে পারে? আমি কীভাবে এই সমস্যাটি সমাধান করতে যাব?

— edev.io

6

লগলভেল সাধারণত (আপাতভাবে প্রয়োগ নির্ভর করে) সিস্টেম লগিং প্রক্রিয়া (সিসলগ) দ্বারা সমর্থিত সংজ্ঞায়িত তীব্রতার একটি স্তরকে বোঝায়। সুতরাং এটি আবার পরিবর্তন করুন এবং sshd সার্ভারটি পুনরায় চালু করুন।

এখন আপনি যদি আউটপুটটি না পেয়ে থাকেন তবে আপনাকে সিস্টেম /etc/syslog.conf দেখতে হবে এবং এটি প্রমাণ করতে হবে যে মিনিম মেশিনটি এথএইচটি অনুরোধের লগইন করছে এবং কোন ফাইলটিতে রয়েছে। ত্রুটিগুলি অন্য কোনও লগ ফাইলে যেতে পারে। অথবা আপনি এইথ পরিষেবাটির জন্য syslog.conf কনফিগারেশনের কারণে এই ত্রুটিগুলি লগ করছেন না। আরও তথ্যের জন্য ম্যান পেজ এবং syslog.conf- এর পরামর্শ নিন।

— mdpc
সূত্র

থেকে sshd_config (5) LogLevel: ভারবোসিটি স্তর যে যখন sshd কমান্ড থেকে বার্তা (8) লগিং ব্যবহার করা হয় দেয়। সম্ভাব্য মানগুলি: কুইট , ফ্যাটাল , এআরআরআর , ইনফো, ভার্বোস , ডিইবিইউজি, ডিইবিইউজি 1, ডিইবিজিজি 2, এবং ডিইবিজি 3।

— বনসাইভাইকিং

1

আমার / syslog.conf খালি আছে। আমার অবশ্যই যুক্ত করা উচিত যে আমি অন্য কারওর ব্যবস্থা গ্রহণ করছি এবং দেখে মনে হচ্ছে তারা সেট আপ করার খুব ভাল কাজ করেন নি। Syslog.conf এর অভাবের অর্থ কি আমি কোনও পরিষেবা মিস করছি? (আপনার প্রতিক্রিয়ার জন্য ধন্যবাদ)

— edev.io

ফাইলটি /etc… এ আছে .. এটি সম্ভবত আপনি কোনও লগইন নাও করতে পারেন।

— এমডিপিসি

Sshd_config- এ VERBOSE সম্পর্কে .... আমার ভুল, তবে এটি একটি সিসলগ লগ স্তর নয় যা সাধারণত আমি মোকাবেলা করা বেশ কয়েকটি প্রোগ্রামে জিজ্ঞাসা করা হয়।

— এমডিপিসি

VERBOSE কে এখনও আমার sshd_config এ রেখে sudo /etc/init.d/ssh পুনরায় চালু করতে এখনও লগইন হচ্ছে না। আমি কি কিছু সম্পর্কে বোবা হচ্ছে?

— edev.io

5

আমার যখন ডেবিয়ানের ক্ষেত্রে একই সমস্যা ছিল, তখন আমি দেখতে পেলাম যে আমাকে আরএসলাইগড পুনরায় চালু করতে হবে:

/etc/init.d/rsyslog restart

(আপনার সিসলোগড প্রোগ্রামটি ভিন্ন হতে পারে))

এটি আবার /var/log/auth.log লিখতে শুরু করে।

সম্ভবত এটি কোনও ডিস্ক পূর্ণ ইভেন্টের পরে লগিং বন্ধ করে দিয়েছে, আমি নিশ্চিত নই।

আরও দেখুন: https://bugs.launchpad.net/ubuntu/+source/rsyslog/+bug/1059854/comments/9

— স্যাম ওয়াটকিন্স
সূত্র

1

এটি আমার পক্ষে কাজ করেছে, তবে সিস্টোগলেট সার্ভিসটি পুনরায় আরম্ভ করার পরিবর্তে সিস্টেমেস্টিট ব্যবহার করা হয়েছে (ইনবিটিলস-সিসলগড ব্যবহার করে দেবিয়ান সিড)। systemctl restart inetutils-syslogd.service

— ব্রায়ান মিন্টন

3

আমার ক্ষেত্রে মূল ফাইল-সিস্টেমের বামদিকে কোনও ডিস্কস্পেস ছিল না /, যা আপনি পরীক্ষা করে দেখতে পারেনdf -h

— yellowsir
সূত্র

3

আমার ক্ষেত্রে সমস্যাটি ছিল /var/log/auth.logফাইলটির মালিকানা নিয়ে । এটি মালিকানাধীন root:rootতবে হতে হবে syslog:adm। সাথে পরিবর্তন করুন

sudo chown syslog:adm /var/log/auth.log

এটি সদ্য নির্মিত সিস্টেমগুলির মধ্যে একটি সাধারণ সমস্যা বলে মনে হচ্ছে - এখানে আরও লগ ফাইল ছিল, যার মধ্যে এটি ছিল।