# Aide pour analyse logs ssh / systemd **URL:** \ **Category:** Support Debian\ **Created:** [Septembre 20, 2020, 7:42 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886 "2020-09-20T19:42:10Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 20, 2020, 7:42 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/1 "2020-09-20T19:42:10Z")
Bonjour à tous, Sur mon réseau local, j’ai un accès root de PC5 refusé par PC3, ce qui est normal\* mais je n’arrive pas à trouvé ce qui génère ce « pb ». \*Mon accès root est désactivé dans PC3 (et mes autres machines) et je n’arrive pas à savoir quel script est à l’origine de cet accès sur PC5 (rien vu dans le crontab, ni dans les timer systemd) J’ai extrait ci-dessous les logs sur les 2 machines. PC3 Sep 20 20:00:27 PC3 sshd[491334]: ROOT LOGIN REFUSED FROM 192.168.0.225 port 45464 Sep 20 20:00:27 PC3 sshd[491334]: ROOT LOGIN REFUSED FROM 192.168.0.225 port 45464 [preauth] A noter que le pid et le port ne sont (bien sûr) pas constants. PC5 (192.168.0.225) sept. 20 20:00:26 PC5 systemd[1]: Received SIGCHLD from PID 1351 (ssh). sept. 20 20:00:26 PC5 systemd[1]: Child 1351 (ssh) died (code=exited, status=255/n/a) Sachant que je suis déjà en log maximal, comment obtenir plus d’informations? En particulier concernant le log PC5. Merci d’avance. ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Septembre 21, 2020, 6:30 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/2 "2020-09-21T06:30:35Z")
Bonjour, Je ne comprend pas vraiment. Qui est le client et qui est le serveur ? Comment le client se connecte au serveur ? Pourquoi as-tu besoin de te connecter en tant que root (déconseillé en général) ? ---
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 21, 2020, 6:55 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/3 "2020-09-21T06:55:53Z")
> [@Almtesh](#): > > Je ne comprend pas vraiment. moi non plus, sinon je n’aurais pas écrit ce post 🙂 > [@Almtesh](#): > > Qui est le client et qui est le serveur ? d’après les logs, PC3 est le serveur (sshd) et PC5 le client (ssh) > [@Almtesh](#): > > Comment le client se connecte au serveur ? sais pas > [@Almtesh](#): > > Pourquoi as-tu besoin de te connecter en tant que root (déconseillé en général) ? Pas de besoin, l’accès root est désactivé ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Septembre 21, 2020, 7:00 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/4 "2020-09-21T07:00:10Z")
Ah, pardon, tu vois que PC5 tente de se connecter tout seul à PC3, mais tu ne sais pas pourquoi. Heu, peut-être un montage en sshfs, jette un œil dans ton fstab pour voir (celui de PC5). ---
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 21, 2020, 7:14 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/5 "2020-09-21T07:14:02Z")
Rien de ce côté là. PC5 est un LXC, son fstab est vide et dans sa config il y 3 mount.entry qui sont bien exécutés et qui ne concerne pas PC3 ---
**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\ **Post date:** [Septembre 24, 2020, 7:21 UTC](https://www.debian-fr.org/t/aide-pour-analyse-logs-ssh-systemd/82886/6 "2020-09-24T07:21:50Z")
Trouvé, il s’agissait d’un essai BackupPC que j’avais oublié! Trouvé via la cde : lastcomm (paquet acct) , voir [Tcpdump - process origine?](https://www.debian-fr.org/t/tcpdump-process-origine/82900)