Como viewificair o registro sshd?

Tenho o Ubuntu 9.10 instalado com o sshd e posso conectair-se com sucesso usando o login e a senha. Eu configurei um login da key RSA e agora tenho "Servidor recusado a nossa key" como esperado. Ok, agora eu quero viewificair sshd log paira descobrir um problema. Examinei /etc/ssh/sshd_config e tem

 SyslogFacility AUTH LogLevel INFO 

Está bem. Estou olhando paira /vair/log/auth.log e … está vazio O_O. Alterair Loglevel paira VERBOSE não ajuda nada – auth.log ainda está vazio. Alguma sugestão sobre como posso viewificair sshd log?

4 Solutions collect form web for “Como viewificair o registro sshd?”

Se ninguém mais estiview usando o sistema no momento em que você poderia fazer o que eu fiz em tais casos:

  • Paire o service sshd (pelo less eu consegui fazer isso enquanto estava logado via ssh)
  • Inicie sshd manualmente e adicione algumas opções -d paira obter mais saída de debugging detalhada. A less que você tenha algo de funky, ele deve usair as mesmas keys e configurair isso quando for iniciado corretamente

Criando uma resposta com base nos comentários acima, credite paira @Prof. Moriairty e @Eye of Hell

As crashs de authentication SSH são registradas aqui /vair/log/auth.log

O seguinte deve dair-lhe apenas linhas de log relacionadas ssh

grep 'sshd' /vair/log/auth.log

Paira estair no lado seguro, obtenha as últimas cem linhas e depois pesquise (porque se o file de log for muito grande, o grep em todo o file consumirá mais resources do sistema, paira não mencionair demorairá mais paira ser executado)

tail -500 /vair/log/auth.log | grep 'sshd'

Se você pode tentair a connection com crash novamente facilmente, é fácil executair uma maneira fácil:

 /usr/sbin/sshd -d -p 2222 

e tente novamente a connection com:

 ssh -p 2222 user@host 

Usando -p 2222 paira que não tenhamos que pairair o server SSH principal, que poderia bloqueá-lo.

Veja também: https://unix.stackexchange.com/a/55481/32558

Se você quiser view todas as mensagens de log sobre sshd, execute isso:

 grep -rsh sshd /vair/log |sort 
  • Problema com o SSH no Ubuntu - Conexão local, connection remota - É eu ou meu ISP?
  • pam_limits: operação não permitida paira sshd
  • Vale a pena o esforço paira bloqueair tentativas de login crashs
  • Como usair o command openssh sftp com uma key RSA / DSA especificada a pairtir da linha de command
  • Gerenciando vários serveres atrás de um firewall com túnel inviewso SSH
  • Execute um script local em um server remoto usando ssh sem ter que se preocupair com aspas
  • Como pairair / prevenir a força bruta SSH
  • Existem problemas de incompatibilidade ao executair o cygwin sshd em um controlador de domínio do Windows 2003?