Debian 12 fichier log ssh vide

Support Debian
1

Bonjour,

Sur ma Debian 12 mon fichier de log ssh /var/log/auth.log ne s’alimente pas.

J’ai supprimer les # dans le fichier /etc/ssh/sshd_config SyslogFacility AUTH
et LogLevel INFO mais cela ne change rien.

Quelque-un a t’il déjà eu ce problème et si oui quel est la solution.

Merci d’avance de votre aide.

Cordialement.

Jean Noël Raynaud

2

Bonjour,

question basique : As-tu les bonnes permissions sur ton fichier ?

$ ls -l /var/log/auth.log
-rw-r----- 1 root adm 6370 14 oct.  14:18 /var/log/auth.log
3

Bonjour,

Oui j’ai les même permisions et groupes sur le fichier /var/log/auth.log.

4

Bonjour,

autre question basique : As-tu installé rsyslog ?

5

Bonjour,

Non, je pensais que c’était installé de base comme en Débian 11.

6

Bonjour,

J’ai installé rsyslog et maintenant tout fonctionne correctement.

rsyslog ne fait plus parti de la distribution Débian 12 qui utilise maintenant systemd-journald.

A suivre.

Merci a vous tous de vos réponse

7

Ouai donc d’après ce que je vois pour les co ssh il faut faire:

journalctl -u ssh