日志的問題

culpa

當(dāng)我檢查solaris系統(tǒng)的時(shí)候發(fā)現(xiàn)solaris上的/var/adm/ 下的message文件里沒有什么東西，而且sadm/security目錄下是空的。
于是我故意輸入錯(cuò)誤密碼十幾次，但是security目錄下沒有l(wèi)og。

我想問的是，solaris 10 日志有記錄猜解事件的功能嗎？怎么開啟？
我在linux上可以查看security.x 和messages.x 文件找到信息，為什么solaris沒有呢？還是我被人黑了，他們把日志功能給刪除了？

filtercai

1、可以用logger命令測試syslog是不是正常的；
2、可以設(shè)置用戶嘗試登錄幾次后在messages里面寫日志；

culpa

怎么設(shè)置呢？

很平凡的Man

是不是文件權(quán)限被修改了不能寫？

nimysun

find /var -name "loginlog*"

seagen

登陸紀(jì)錄會(huì)被記錄在這里/var/adm/loginlog，S10下這個(gè)“l(fā)oginlog”  文件需要手動(dòng)創(chuàng)建。
默認(rèn)情況下，記錄的前提是，在你5次嘗試還是失敗之后，這條記錄就會(huì)出現(xiàn)在loginlog里面。
如果你想跟多的記錄每次試圖登陸失敗的行為
vi /etc/default/login  the following entry:
#SYSLOG_FAILED_LOGIN=5(default)
if you set this value to 0, that means every failed login attempt will be recorded into this specified loginlog under the /var/adm directory.

GOOD LUCK.

yuhuohu

原帖由 seagen 于 2008-5-18 00:03 發(fā)表
登陸紀(jì)錄會(huì)被記錄在這里/var/adm/loginlog，S10下這個(gè)“l(fā)oginlog”  文件需要手動(dòng)創(chuàng)建。
默認(rèn)情況下，記錄的前提是，在你5次嘗試還是失敗之后，這條記錄就會(huì)出現(xiàn)在loginlog里面。
如果你想跟多的記錄每次試圖 ...

正解，LZ可照此操作，或者開啟tcp_wrapper也可以記錄telnet之類的登錄嘗試

風(fēng)之幻想

其實(shí)loginlog記錄真的是比較有限的.建議還是使用tcp-wrapper吧.