질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

secure log file 문제입니다. 도와주세요

작성자 정보

  • 차진수 작성
  • 작성일

컨텐츠 정보

본문

"192.168.1.69" client에서 log server에 접속하여 주요 log의 내용을 보면서 보안에 대처하고 있는데...... 아주 유용하게 잘 활용하고 있습니다.

근데 얼마전 yum update를 한 후에 아래처럼 두개의 로그가 기록이 됩니다.

secure file에 ftp등의 다른것은 한번만 기록 하는데 ssh 접속만 두번 기록을 하고....시간대(9시간)가 다르게 기록이 됩니다.

정말 이상 합니다. 전문가님의 조언 부탁 합니다.

          --- 아       래  ---

Nov 24 09:00:45 localhost sshd[4053]: Accepted password for root from ::ffff:192.168.1.69 port 1309 ssh2
Nov 24 00:00:45 localhost sshd[4054]: Accepted password for root from ::ffff:192.168.1.69 port 1309 ssh2

관련자료

댓글 3

배준태님의 댓글

  • 배준태
  • 작성일
9시간차이..

미국시간 아닌가요?

로그저장에 미국타임까징 들어간거같네요

/etc/sshd/* 파일중에 있는거같은데 체크하다가 제 테스트서버 눕혀버려서 아직 확인을 못하고있네요 후훗

강분도님의 댓글

  • 강분도
  • 작성일
3.9 RPM 버전 사용 하시지 않나요
이버전들이 로그파일을 이상하게 남기더군요..
그래서 웹에서 찻아서 openssh 4.5.1 로 컴파일해 설치 했더니
로그 정상적으로 잘 들어 오더군요
참고 사이트
http://blog.naver.com/drak9902?Redirect=Log&logNo=70008532847
잘 설치 하신다음에
sshd_config 설정파일에서
로고 설정을 SyslogFacility AUTHPRIV
로 바꾸어 보세요
접속 정보는 secure 파일에
접속성공만 messages 에 저장 됩니다

차진수님의 댓글

  • 차진수
  • 작성일
네 강분도님께서 알려주셔서 log가 하나만 남겨지는데요....rebooting 했더니 ssh가 접속이 안됩니다.

어디를 수정해야 접속이 가능한가요?

공지사항


뉴스광장


  • 현재 회원수 :  60,138 명
  • 현재 강좌수 :  36,196 개
  • 현재 접속자 :  373 명