Salut à tous, j'ai un e petite question à propos de SSH.
Par défaut, les tentatives de connexions sont marquées dans /var/log/messages. Je suppose qu'il est possible de les rediriger vers un autre fichier à la manière de Samba ou de Apache. Quelqu'un pourrait m'expliquer comment faire ?
J'espère que la question à pas été posée 12000 fois déjà.
Merci d'avance.

UP !

peut être avec cette méthode :
change AUTH en LOCAL7 par ex
SyslogFacility LOCAL7
 
puis en éditant le fichier /etc/syslog.conf
ajoute une ligne :
local7.* /var/log/sshd.log
 
je n'ai pas essayé mais comme on ne peut pas spécifier de fichier log à sshd alors il faut rediriger les messages de syslog.

sinon metalog met les logs de ssh dans un fichier à part tout seul

ok, je vais essayer ça et je vous tiens au courant, merci !