私のサーバーの1つであるDebian 9では、/var/log/auth.log
のsshd
からの出力がありません。実際、ag sshd
で/var/log
を実行しても、表示されません。 auth.log
の唯一のものはsystemd-logind
です。実際、ほとんどすべてのログメッセージがsystemdからのものであることが疑われます。他からの散発的な少数のみ。
これは私の/etc/rsyslog.conf
(マイナスのコメント)です(デフォルトにする必要があります):
module(load="imuxsock") # provides support for local system logging
module(load="imklog") # provides kernel logging support
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$WorkDirectory /var/spool/rsyslog
$IncludeConfig /etc/rsyslog.d/*.conf
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none -/var/log/syslog
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
mail.info -/var/log/mail.info
mail.warn -/var/log/mail.warn
mail.err /var/log/mail.err
*.=debug;\
auth,authpriv.none;\
news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none -/var/log/messages
*.emerg :omusrmsg:*
/etc/rsyslog.d
には何もありません。また、Ubuntu 18.04マシンからconfをコピーしてみましたが、役に立ちませんでした。
SSHは7.4p1-10+deb9u6
です。 /etc/ssh/sshd_config
は:
# cat sshd_config |grep -v '^#'|sed -e '/^$/d'
Port 22
PermitRootLogin yes
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding yes
PrintMotd no
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
Rsyslogが実行されています:
# systemctl status rsyslog
● rsyslog.service - System Logging Service
Loaded: loaded (/lib/systemd/system/rsyslog.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2019-05-05 15:06:20 CEST; 34s ago
Docs: man:rsyslogd(8)
http://www.rsyslog.com/doc/
Main PID: 3551 (rsyslogd)
Tasks: 4 (limit: 4915)
CGroup: /system.slice/rsyslog.service
└─3551 /usr/sbin/rsyslogd -n
May 05 15:06:20 brick systemd[1]: Starting System Logging Service...
May 05 15:06:20 brick systemd[1]: Started System Logging Service.
この問題が発生したとき、auth.log
のsshd
から非常にまれにメッセージが表示されたことを漠然と覚えていますが、現時点ではそれを証明できません。
どうやら/dev/log
がありませんでした。これはsystemd-journald-dev-log.socket.
によって作成されました。修正するにはsystemctl restart systemd-journald.service
を実行する必要がありました。
現在、再起動してこれが永続的かどうかをテストすることはできませんが、とりあえず取り上げます。