Bonjour,

Je voudrais rediriger les erreurs d'authentification avec syslog. Ces messages se trouvent dans /var/log/messages, je voudrais donc qu'ils se retrouvent en plus dans un autre fichier.

Dans le fichier de configuration /etc/syslog.conf j'ai rajouté la ligne :
authpriv.err /var/log/authFileError
Je retrouve dans mon fichier les messages d'erreur concernant sudo notamment (Ce que je souhaitais par ailleurs) mais pas ceux lié à un échec de connexion ou à su.

Dans le fichier /etc/syslog.conf il y a aussi ces lignes :
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
donc je pense que les échecs de connections sont envoyés par le *.info dans /var/log/messages mais je ne suis pas sûr ; Quelqu'un saurait-il me dire si c'est cela et comment faire pour ne récupérer que les erreurs d'authentification ?