Discussion :

[interhossa007]

Bonjour,

Quel est le fichier log qui enregistre les connexion/déconnexion des users, les erreurs d'authentification ?

merci

[deny]

salut
le fichier log /var/log/auth.log est le journal des authentifications.

[interhossa007]

salut
le fichier log /var/log/auth.log est le journal des authentifications.

je trouve pas ce fichier.

j'ai un CentOS

[alexp]

tu te positionnes dans le repertoire /var et tu fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -name *.log

ou plus precisement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -name auth.log

[interhossa007]

tu te positionnes dans le repertoire /var et tu fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -name *.log

ou plus precisement

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find . -name auth.log

de meme, le fichier auth.log n'est pas trouvé

[jmelyn]

Bonjour,

Dans la famille des distributions RedHat, les connexions sont enregistrées dans le fichier /var/log/secure.

Cependant, toutes les connexions n'y apparaissent pas, ce ne sont que celles par tty (console locale par Ctrl + Alt + F1..6) et ssh. Les connexions graphiques n'apparaissent nulle part à ma connaissance et j'ai dû écrire un script lancé par gdm (programme de connexion graphique Gnome utilisé par RedHat) pour faire une liste plus complète d'utilisateurs. En plus, j'ai récupéré les utilisateurs Samba... mais c'est une autre histoire.