Re: auth.log toujours vide

Par défaut c’est « rsyslog » qui est installé par Debian.

Pour ce qui est des AUTH, vous devriez avoir des lignes ressemblant à cela dan /etc/rsyslog.conf :

###############

#### RULES ####

###############

#

# First some standard log files.  Log by facility.

#

auth,authpriv.*                 /var/log/auth.log

*.*;auth,authpriv.none          -/var/log/syslog

Il se peut qu’elles soient commentées par défaut, il suffit de les décommenter et de relancer le service rsyslog et le fichier sera renseigné.

PS :

Vérifiez également que le fichier de rotation des logs /etc/logrotate.d/rsyslog mentionne bien /var/log/auth.log sinon ce fichier n’arrêtera pas de grossir…

Le 29 nov. 2018 à 15:00, Dominique Dumont <domi.dumont@free.fr> a écrit :

On Thursday, 29 November 2018 14:22:18 CET ajh-valmer wrote:
Mon fichier "/var/log/auth.log" (Stretch) reste vide.

Ce fichier est rempli par syslog. Est-ce que syslog (ou rsyslog) est installé ?

HTH

--

Pierre Malard

« La vérité ne triomphe jamais, mais ses ennemis finissent

toujours par mourir... »

Max Placnk (1858-1947)

   |\      _,,,---,,_

   /,`.-'`'    -.  ;-;;,_

  |,4-  ) )-,_. ,\ (  `'-'

 '---''(_/--'  `-'\_)   πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. ,\ (  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'

- --> Ce message n’engage que son auteur <--