Forum

Bonsoir,

Je n'ai plus d'informations dans /var/log/auth.log qui était (si je ne dis pas de bêtises) le fichier qui contenait les accès ssh à mon serveur (et qui est utilisé par fail2ban pour bannir des adresses ip).
Le fichier existe mais il est vide.
Par contre, il semblerait que le fichier /var/log/btmp (je ne sais pas d'où vient ce fichier, ni ce qu'il contient, il a dû apparaître avec Mageia6) contienne des informations sur les accès ssh.
Pouvez-vous me dire comment faire en sorte que /var/log/auth.log contienne à nouveau les informations de connexions ssh ?
Pouvez-vous me dire comment lire ce fichier /var/log/btmp ?

Merci.

Xuo.

Salut,

si c'est pas auth.log, certaines distros c'est dans /var/log/secure

A voir

Bonsoir,

Sur Mageia, c'est bien dans /var/log/auth.log.
J'ai dû activer rsyslog (systemctl enable rsyslog) puis le redémarrer. Tout semble être reparti correctement.

Xuo.