日志的问题

culpa

当我检查solaris系统的时候发现solaris上的/var/adm/ 下的message文件里没有什么东西，而且sadm/security目录下是空的。
于是我故意输入错误密码十几次，但是security目录下没有log。

我想问的是，solaris 10 日志有记录猜解事件的功能吗？怎么开启？
我在linux上可以查看security.x 和messages.x 文件找到信息，为什么solaris没有呢？还是我被人黑了，他们把日志功能给删除了？

filtercai

1、可以用logger命令测试syslog是不是正常的；
2、可以设置用户尝试登录几次后在messages里面写日志；

culpa

怎么设置呢？

很平凡的Man

是不是文件权限被修改了不能写？

nimysun

find /var -name "loginlog*"

seagen

登陆纪录会被记录在这里/var/adm/loginlog，S10下这个“loginlog”  文件需要手动创建。
默认情况下，记录的前提是，在你5次尝试还是失败之后，这条记录就会出现在loginlog里面。
如果你想跟多的记录每次试图登陆失败的行为
vi /etc/default/login  the following entry:
#SYSLOG_FAILED_LOGIN=5(default)
if you set this value to 0, that means every failed login attempt will be recorded into this specified loginlog under the /var/adm directory.

GOOD LUCK.

yuhuohu

原帖由 seagen 于 2008-5-18 00:03 发表
登陆纪录会被记录在这里/var/adm/loginlog，S10下这个“loginlog”  文件需要手动创建。
默认情况下，记录的前提是，在你5次尝试还是失败之后，这条记录就会出现在loginlog里面。
如果你想跟多的记录每次试图 ...

正解，LZ可照此操作，或者開啟tcp_wrapper也可以記錄telnet之類的登錄嘗試

风之幻想

其实loginlog记录真的是比较有限的.建议还是使用tcp-wrapper吧.