Discussion :

[ibhow]

Bonjour,

Je voudrais rediriger les erreurs d'authentification avec syslog. Ces messages se trouvent dans /var/log/messages, je voudrais donc qu'ils se retrouvent en plus dans un autre fichier.

Dans le fichier de configuration /etc/syslog.conf j'ai rajouté la ligne :
authpriv.err /var/log/authFileError
Je retrouve dans mon fichier les messages d'erreur concernant sudo notamment (Ce que je souhaitais par ailleurs) mais pas ceux lié à un échec de connexion ou à su.

Dans le fichier /etc/syslog.conf il y a aussi ces lignes :
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
donc je pense que les échecs de connections sont envoyés par le *.info dans /var/log/messages mais je ne suis pas sûr ; Quelqu'un saurait-il me dire si c'est cela et comment faire pour ne récupérer que les erreurs d'authentification ?

[passager]

bonsoir,

Pour su et login, c'est "auth"

D'autre part, xxx.none signifie pas de message.

Ainsi, avoir sur une ligne authpriv.none, puis sur la ligne suivante authpriv.*
me parait inconsistant.

Et pour ce qui est de signaler une erreur, il y' a notamment .err.

Mais , à mon avis, il n'y pas de standard strict bien defini concernant les niveaux, quelle difference entre .info et .notice, par exemple?

Et, dans le cas qui vous concerne, j'opterai pour .warning plutot que .info.