/var/log/secure不记录日志

最新推荐文章于 2023-05-18 11:15:58 发布
原创 最新推荐文章于 2023-05-18 11:15:58 发布 · 3.4k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ssh #google #linux #vim

本文记录了一次解决Linux系统中/var/log/secure日志文件停止更新的问题经历。作者通过检查权限设置、sshd_config配置及重启syslog服务最终解决了问题，并分享了一个关于已建立SSH会话在sshd服务被关闭后仍能保持连接的小技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

今天用Linux 机器做实验(跟 /var/log/secure 这个文件有关的)

玩着玩着，发现怎么登陆 /var/log/secure  都不记录新的日志了

我是检查权限，检查 /etc/ssh/sshd_config 配置中的 LogLevel 配置

一翻折腾无果后，找 Google 大神

重启 syslog 服务后终于正常了


原因：用 vim 手动编辑了 /var/log/secure   文件，具体原因有空再研究吧

意外收获： ssh 登陆后，即使停掉了 sshd 服务，已经连接的 ssh 会话也不会断开的

在 Ubuntu 中， 将 cron 的默认日志存放在 /var/log/cron
一花一世界
08-03 4684
1，修改rsyslog文件： /etc/rsyslog.d/50-default.conf 将  rsyslog  文件中的  #cron.*  前的  #  删掉； 2，重启rsyslog服务： service rsyslog restart 3，重启cron服务： service cron restart 4，查看日志文件： tail
/var/log/secure日志文件——查看系统用户登陆信息
weixin_53389944的博客
04-09 4050
在 Linux 系统中，可以通过查看登录日志文件来获取用户的登录历史信息和登录失败信息。
linux /var/log/secure 文件中不记录登录日志
Jepson的博客
05-18 3670
发现centos服务器中，/var/log/secure 文件并未记录到用户的登录日志，重启 rsyslog和sshd服务后（重启命令：systemctl restart rsyslog；systemctl restart sshd ），仍未记录。发现 SyslogFacility 配置被注释掉了，去掉注释，重启启动sshd。
/var/log/secure 日志不记录问题
mazongqiang的专栏
05-10 6308
直接删除日志文件的时候，对应的服务需要重启。运行命令：service syslog restart ;service sshd restart 后正常。 顺便复习下ssh在syslog中的设置的知识。   1、/etc/ssh/sshd_config 中的设置：（即:SyslogFacility 设为AUTHPRIV） [root@mail ~]# more /etc/ssh/sshd_c
linux /var/log/secure 日志不记录问题
roaylchen的博客
02-12 1万+
前些天服务器被不断尝试暴力破解，禁止了root远程登录以及修改登录端口，然后删除了所有的/var/log/secure* 日志文件。 今天再来查看日志的时候，发现/var/log/secure竟然没有记录，上网看了之后才知道才直接删除日志文件的时候，对应的服务需要重启。 运行命令：service sshd restart  发现木有反应，好像还要重启一个syslog的服务，但是不知道为何这个
centos 6.4 /var/log/secure 不记录日志的問題
05-02 678
先确保日志服务开启；不妨重启下日志服务；由于目前RHEL 6/centos 6已经使用rsyslog替换了syslog.，所以不要在找/etc/syslog.conf了；重启命令：/etc/init.d/rsyslog restart尝试ssh重新登录進行测试，secure有信息了問題解决 转载于:https://www.cnblogs.com/see7di/p/3703708.htm...
/var/log/auth.log 或者 /var/log/secure都记录什么
06-08
`/var/log/auth.log` 或者 `/var/log/secure` 文件是系统日志文件，记录了用户身份验证和授权方面的信息。具体包括以下内容： 1. 用户登录和注销的信息，包括登录设备、登录用户、登录时间等。 2. 用户的身份验证...
在/var/log/secure搜索同时包含restart和COMMAND的日志记录（两种方式）
最新发布
07-22
首先，用户的问题是关于在Linux系统中搜索/var/log/secure日志文件，查找同时包含"restart"和"COMMAND"的日志记录。用户要求两种搜索方法。 我需要参考提供的引用内容。引用[1]、[2]、[3]描述了/var/log/secure日志...
终端输入lsof | /var/log/secure 返回bash: /var/log/secure: Permission denied怎么解决？
05-14
`/var/log/secure`是系统日志文件，默认权限为**仅root可读**： ```bash ls -l /var/log/secure # 输出示例：-rw------- 1 root root 1234 Mar 22 10:00 /var/log/secure ``` 普通用户无权限直接访问，需通过`sudo`...
/var/log目录下日志文件详解
灬紫荆灬
02-11 2328
如果愿意在Linux环境方面花费些时间，首先就应该知道日志文件的所在位置以及它们包含的内容。在系统运行正常的情况下学习了解这些不同的日志文件有助于你在遇到紧急情况时从容找出问题并加以解决。 以下介绍的是20个位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。 /var/log/messages — 包括整体系统信息，其中也...
linux secure日志没有,/var/log/secure不记录日志
weixin_39864387的博客
05-01 2122
-rw------- 1 root root 5423 Jul 12 19:01 cron-rw------- 1 root root 9010 Jul 10 04:02 cron.1-rw-r--r-- 1 root root 19872 Jul8 02:34 dmesgdrwx------ 2 r...
找不到系统安全日志/var/log/secure文件的问题
热门推荐
haojianxiang的专栏
10-16 2万+
今天打算配置一个服务器防止暴力破解的脚本，原理不复杂，搜索登录错误超过一定次数的ip地址，加入防火墙，但是在找登录日志的时候出现了问题。 一般服务器的ssh登录等操作日志都是/var/log/secure，但我使用是比较新版本的Ubuntu（Ubuntu 16.04.2），找不到这个日志，syslog.conf配置也没找到。最后查到很多linux的新发行版已经不再使用，改为使用rsyslog，找
linux不产生日志,linux 不产生日志了
weixin_39562752的博客
05-01 802
今天发现一个服务器不产生日志文件了，这些日志文件都是0字节，如下所示：-rw------- 1 root root 0 8?? 30 09:56 messages-rw------- 1 root root 0 8?? 19 04:02 messages.1-rw------- 1 root root ...
Linux日志不记录问题
ann67741255的博客
03-07 1862
问题原因 查看/var/log/secure发现日志为空，不记录。 查看/var/log/messages发现日志文件过大，然后做了如下操作 mv messages messages-xxxxxxxx touch messages chmod 600 messages 发现日志也不记录了。 问题解决 重启对应的服务 service rsyslog resta...
2.20Linux 日志管理
weixin_58978695的博客
08-16 576
一、常见的日志（/var/log日志保存位置） 1、查看登录失败信息：cat /var/log/secure | grep Failed 截取每行中需要列：cat /var/log/secure | grep Failed | awk ‘{print $第几列}’ 不显示字母：cat /var/log/secure | grep Failed | awk ‘{print $第几列}’| grep -v [a-z] 排成连续：cat /var/log/secure | grep Failed |
调整SecureCRT控制台显示行数
BookwormCat的博客
11-27 7445
在测试时，经常要使用SecureCRT连接主机跟踪查看日志信息，但是控制台默认的行数是500行，输出的日志一多，就快速刷过去了…… 可以调整控制台输出的行数，路径如下：Options—>Session Options—>Terminal—>Emulation。 点击Emulation，有一个Scrollback buffer，改变此值即可。 ...
/var/log目录下的20个Linux日志文件功能详解
weixin_34413065的博客
02-16 820
如果愿意在Linux环境方面花费些时间，首先就应该知道日志文件的所在位置以及它们包含的内容。在系统运行正常的情况下学习了解这些不同的日志文件有助于你在遇到紧急情况时从容找出问题并加以解决。 以下介绍的是20个位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。 /var/log/me...
CentOS 6 的安全配置（CentOS Linux服务器安全设置）
Junkie0901的专栏
06-06 995
CentOS 6 的安全配置（CentOS Linux服务器安全设置）
如何检验linux 、elastix服务器是否遭受过攻击
Commander_Officer的专栏
03-20 932
1：检测是否有人暴力ssh破解   用这个命令，查看一下secure文件   more /var/log/secure |grep "Refused user" 我查看的结果如下 bangian vsftpd:pam_listfile (vsftpd:auth):Refused user shutdown for serevice vsftpd
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值