solaris10 默認(rèn)配置下怎么察看嘗試密碼錯誤的記錄？

xreal

開的是ssh, 還有怎么看su失敗或成功的記錄

xreal

難道沒人用solaris10,沒人知道ssh 的log在哪里？

lixuesheng

su log can be found in /var/adm/messages

小李廣

這個跟10和ssh沒關(guān)系，默認(rèn)solaris是su到root的錯誤是記錄在/var/adm/messages的

yuhuohu

當(dāng)一個用戶試圖登陸系統(tǒng)時，login程序使用etc/passwd文件中的用戶名和/etc/shadow文件中的密碼來進行驗證，如果用戶名不存在或密碼錯誤，login拒絕其訪問系統(tǒng)，可以把失敗的命令行登陸嘗試記錄在/var/adm/loginlog文件中。缺省情況不存在/var/adm/loginlog文件
# touch /var/adm/loginlog
# chown root:sys /var/adm/loginlog----------------# chgrp sys /var/adm/loginlog 也可以
# chmod 600 /var/adm/loginlog
當(dāng)連續(xù)5次登陸嘗試失敗后，每一次失敗的嘗試都會被記錄到loginlog文件中，每次一行
# more /var/adm/loginlog
fox1:/dev/pts/2:Sat Oct 13 16:51:05 2007
fox1:/dev/pts/2:Sat Oct 13 16:51:12 2007
fox1:/dev/pts/2:Sat Oct 13 16:51:18 2007
fox1:/dev/pts/2:Sat Oct 13 16:51:24 2007
fox1:/dev/pts/2:Sat Oct 13 16:51:32 2007

可以通過配置/etc/default/su文件中的2個變量來初始化su登陸嘗試記錄
# cat /etc/default/su
SULOG=/var/adm/sulog----------------此變量如果為空，su日志被關(guān)閉
#CONSOLE=/dev/console
# more /var/adm/messages | grep "su root"   
Oct 13 11:37:38 s10 su: [ID 810491 auth.crit] 'su root' failed for fox2 on /dev/pts/4

xreal

謝謝回答，不過sulog里的東西不詳細(xì)，登陸的密碼錯誤log默認(rèn)也沒有。我發(fā)現(xiàn)我的一個普通級別的帳號被人黑了，不過應(yīng)該沒有獲得root權(quán)限。

doni

SU 11/10 14:41 + pts/23 ???-???
SU 11/10 14:42 - pts/23 ???-???
上面的+表示正常的su(su成功),-表示su失敗

xreal

好像solaris8加裝ssh時有單獨的登陸log記錄的，現(xiàn)在在solaris10內(nèi)置的ssh反而沒什么東西了，有什么安全配置可以用用？想freebsd里面/var/log/message很詳細(xì)， 我這個solaris10卻沒上什么東西。

C.Arthur

10帶的SSH依賴系統(tǒng)的syslogd
級別是auth.info
記錄的功能是比較差：（