Início / server / Perguntas / 130482
Accepted
grigoryvp
Asked: 2010-04-09 02:22:10 +0800 CST

Como verificar o log sshd?

  • 772

Eu tenho o Ubuntu 9.10 instalado sshde posso me conectar com sucesso usando login e senha. Configurei um RSAlogin de chave e agora tenho "O servidor recusou nossa chave" como esperado. Ok, agora eu quero verificar o sshdlog para descobrir um problema. eu examinei /etc/ssh/sshd_confige tem

SyslogFacility AUTH
LogLevel INFO

OK. Estou olhando /var/log/auth.loge... está vazio O_O. Mudar Loglevelpara VERBOSEnada ajuda - auth.logainda está vazio. Alguma dica de como posso verificar o sshdlog?

ssh

8 respostas

  1. Criando uma resposta com base nos comentários acima, crédito para @Prof. Moriarty e @Eye of Hell

    As falhas de autenticação SSH são registradas aqui/var/log/auth.log

    O seguinte deve fornecer apenas linhas de log relacionadas ao ssh:

    grep 'sshd' /var/log/auth.log

    Para estar no lado seguro, obtenha as últimas centenas de linhas e pesquise (porque se o arquivo de log for muito grande, o grep em todo o arquivo consumirá mais recursos do sistema, sem mencionar que levará mais tempo para ser executado)

    Veja as entradas sshd nas últimas 500 linhas do log:

    tail -n 500 /var/log/auth.log | grep 'sshd'

    ou para seguir a saída do log enquanto você testa:

    tail -f -n 500 /var/log/auth.log | grep 'sshd'
    • 224

  2. Se você puder tentar a conexão com falha novamente facilmente, uma maneira fácil é iniciar um servidor SSH em uma porta livre, como 2222:

    /usr/sbin/sshd -d -p 2222

    e tente novamente a conexão com:

    ssh -p 2222 user@host

    Ao usar a porta diferente -p 2222, não precisamos parar o servidor SSH principal, o que pode nos bloquear.

    Veja também: https://unix.stackexchange.com/a/55481/32558

    • 40

  3. A maneira moderna de visualizar logs:

    1. Todas as mensagens sobre sshd:
      journalctl -t sshd
      ​​ou
      journalctl -u sshonde-u == unit

    2. Mensagens sobre sshda última inicialização:
      journalctl -t sshd -b0

    3. Mensagens sobre sshda última inicialização na ordem inversa:
      journalctl -t sshd -b0 -r

    • 34
  4. Best Answer

    Se ninguém mais estiver usando o sistema no momento, você pode fazer o que eu fiz nesses casos:

    • pare o serviço sshd (pelo menos eu consegui fazer isso enquanto estiver logado via ssh)
    • inicie o sshd manualmente e adicione algumas opções -d para obter uma saída de depuração mais detalhada. A menos que você tenha algo estranho acontecendo, ele deve usar as mesmas chaves e configurações que usa quando iniciado corretamente
    • 11

  5. Se você quiser ver todas as mensagens de log sobre sshd, execute isto:

    grep -rsh sshd /var/log |sort
    • 7

  6. Você pode usar o seguinte comando para ver os logs do SSH:

    tail -f /var/log/auth.log
    • 4

  7. Não para topicstarter, mas para outros usuários de tumbleweed do opensuse:

    systemctl status sshd.service
journalctl -xeu sshd.service

    O primeiro fornece o status e o tempo da falha:

     sshd.service - OpenSSH Daemon
     Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: disabled)
     Active: failed (Result: exit-code) since Wed 2022-06-15 19:15:20 MSK; 10min ago

    O segundo pode lhe dar mais detalhes, algo como:

    Jun 15 19:15:19 localhost.localdomain sshd[2124]: 
/etc/ssh/sshd_config.d/sshd.conf line 121: Directive 'usepam' is not allowed within a Match block
    • 0

  8. No CentOS 7. Descobri os logs SSH aqui:

    $ tail /var/log/audit/audit.log
    • -2

relate perguntas