Debian 12 fichier log ssh vide

Bonjour,

Sur ma Debian 12 mon fichier de log ssh /var/log/auth.log ne s’alimente pas.

J’ai supprimer les # dans le fichier /etc/ssh/sshd_config SyslogFacility AUTH
et LogLevel INFO mais cela ne change rien.

Quelque-un a t’il déjà eu ce problème et si oui quel est la solution.

Merci d’avance de votre aide.

Cordialement.

Jean Noël Raynaud

Bonjour,

question basique : As-tu les bonnes permissions sur ton fichier ?

$ ls -l /var/log/auth.log
-rw-r----- 1 root adm 6370 14 oct.  14:18 /var/log/auth.log

Bonjour,

Oui j’ai les même permisions et groupes sur le fichier /var/log/auth.log.

Bonjour,

autre question basique : As-tu installé rsyslog ?

Bonjour,

Non, je pensais que c’était installé de base comme en Débian 11.

Bonjour,

J’ai installé rsyslog et maintenant tout fonctionne correctement.

rsyslog ne fait plus parti de la distribution Débian 12 qui utilise maintenant systemd-journald.

A suivre.

Merci a vous tous de vos réponse

Ouai donc d’après ce que je vois pour les co ssh il faut faire:

journalctl -u ssh