Как сделать логи в /var/log/auth.log и аналогичные ?

Elohph5c	# 2 года, 1 месяц назад (отредактировано 2 года, 1 месяц назад)
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	Вроде этого https://propk.ru/monitoring-linux/, может пакет какой поставить ? И как мониторить вход в su, для sudo есть логирование

vs220	# 2 года, 1 месяц назад (отредактировано 2 года, 1 месяц назад)
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	Чем системдешный журнал не устраивает? journalctl https://wiki.archlinux.org/index.php/Systemd/Journal

vasek	# 2 года, 1 месяц назад
Темы: 48 Сообщения: 11340 Участник с: 17 февраля 2013	Такая возможность имеется в sudoers - внеси соответствующие изменения. Ошибки не исчезают с опытом - они просто умнеют

Elohph5c	# 2 года, 1 месяц назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	vs220 Чем системдешный журнал не устраивает? journalctl https://wiki.archlinux.org/index.php/Systemd/Journal Да там в куче все

Elohph5c	# 2 года, 1 месяц назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	syslog-ng есть пакет, в статье написано syslog для этой цели, но он чет не запускается,

vs220	# 2 года, 1 месяц назад (отредактировано 2 года, 1 месяц назад)
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	Elohph5c в статье написано Для разных систем, могут разные системы логирования использоваться. А арче системдешный журнал. Elohph5c Да там в куче все Оно легко фильтруется по нужному. Смотрите ман и вики Например journalctl /usr/bin/su journalctl -b |grep pam

Elohph5c	# 2 года, 1 месяц назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	> Оно легко фильтруется по нужному так то да но sysctl поставить рядом было бы норм

nafanja	# 2 года, 1 месяц назад
Темы: 94 Сообщения: 9252 Участник с: 02 июня 2012 заблокирован	Elohph5c, а зачем тебе одновременно два ПО делающих одно и тоже? Псевдографический инсталлятор Arch Linux ver. 3.8.2 Благодарности принимаются на ЯД 410012815723874

vs220	# 2 года, 1 месяц назад
Темы: 22 Сообщения: 8070 Участник с: 16 августа 2009	Elohph5c sysctl поставить рядом было бы норм Он и так стоит, только он к ядру относится а не к логам. Если опечатались и имели в виду syslog, то ставьте настраивайте, если хотите https://wiki.archlinux.org/index.php/Syslog-ng

vasek	# 2 года, 1 месяц назад
Темы: 48 Сообщения: 11340 Участник с: 17 февраля 2013	Elohph5c, повторюсь ... vasek Такая возможность имеется в sudoers - внеси соответствующие изменения. для ясности лучше посмотри внимательнее /etc/sudoers и плюс google ... Ошибки не исчезают с опытом - они просто умнеют