Solarisの再起動時のsyslog再設定の認証ログ

/etc /syslogに次の行を追加します。

auth.info /var /log /secure //記録認証情報

停止したら、syslog操作を再開する必要があります。

#svcadm restart system-log

#cat /var /log /secure

5月25日13 ：58：33 zhao-file sshd [893]：[ID 800047 auth.info] 180.168.81.54からアクセスしたcklのパスワード53705 ssh2

5月25日13時59分45秒zhao-file sshd [909] ：[ID 800047 auth.info] 180.168.81.54ポート53706からcklの公開鍵を受け入れましたssh2

5月25日14時01分18秒zhao-file sshd [938]：[ID 800047 auth.info]受信しませんでした61.151.248.196からの識別文字列

5月25日14:03:28 zhao-file sshd [911]：[ID 800047 auth.info] 180.168.81.54からの切断を受信しました。：0：

5月25 14:03:32 zhao-file sshd [895]：[ID 800047 auth.info] 180.168.81.54：0から切断された：
zh-CN"],null,[0.98549217],zh-CN"]]]